1971年，Arpanet发出第一封以“@”作为标志的电子邮件，随后，电子邮件由于互联网的普及日益进入寻常人的日常交流沟通，如今，电子邮件已经成了网民最常用的互联网产品，成了网民最常用的沟通工具。但是短短30多年，“@”不仅是方便、快速的象征，也暗示着这可能也是一个大“bug”，让网民不得不小心翼翼。这，都缘于——垃圾邮件的产生及爆发式增长。

 

垃圾邮件之所以使得“@”成了一个大“bug” ，亦不是一时之功，长久以来，垃圾邮件得不到有效的治理，垃圾邮件本身危害的巨大性和形式的多便性，是重要原因，缺少彻底有效的反垃圾邮件技术是根本原因。

 

垃圾邮件危害巨大

 

1．占用网络带宽，造成邮件服务器拥塞，进而降低整个网络的运行效率；

2．侵犯收件人的隐私权，侵占收件人信箱空间，耗费收件人的时间、精力

和金钱。有的垃圾邮件还盗用他人的电子邮件地址做发信地址，严重损害了他人的信誉；

3．被黑客利用成助纣为虐的工具。如在2000年2月，黑客攻击雅虎等五大热门网站就是一个例子。黑客先是侵入并控制了一些高带宽的网站，集中众多服务器的带宽能力，然后用数以亿万计的垃圾邮件猛烈袭击目标，造成被攻击网站网路堵塞，最终瘫痪；

4．严重影响ISP的服务形象。在国际上，频繁转发垃圾邮件的主机会被上级国际因特网服务提供商列入国际垃圾邮件数据库，从而导致该主机不能访问国外许多网络。而且收到垃圾邮件的用户会因为ISP没有建立完善的垃圾邮件过滤机制，而转向其它ISP 。一项调查表明：ISP每争取一个用户要花费75美元，但是每年因垃圾邮件要失去7.2%的用户；

5．妖言惑众，骗人钱财，传播色情等内容的垃圾邮件，已经对现实社会造成了危害。

 

垃圾邮件形式多变

 

字典型攻击

 

垃圾邮件的发送者常会使用所谓的字典式攻击，就是挑选一些常见的英文名字，重新组合，再将组合过后的单词当作收件者，全部寄出。Spammer通常会挑选拥有最多的使用会员的电子信箱服务提供者，因此字典式攻击的命中率会相对比较高。

伪装邮件主题

　　

垃圾邮件发送者使用假的邮件标题，让邮件看起来不像是广告信。此类邮件一般都带有请求阅读回执的功能，阅读者只要打开这些邮件，很有可能进入Spammer的投放命中数据库。

　

冒充熟悉的朋友

 

垃圾邮件的传送者也会伪装认识收件者，寄件主题上使用熟悉的字眼吸引收件者注意。这样的伎俩是诱骗使用者开启广告邮件。

　　

连锁信

　

很多人收到连锁信时都被告知要将收到的内容继续转发给你的朋友。有时候它们会告诉你每发一次信就可以有多少钱的收入或者告诉你若没有转寄超过10个人你的噩运即将来到。这些邮件有些可能是恶作剧，但你绝对不要异想天开转寄邮件后会收到金钱。

　　

也许你每天早上打开邮箱的时候，会利用一半的时间处理莫名其妙的邮件；
　　

也许你不经意间打开了陌生人的邮件，你的电脑便成为了病毒的傀儡；
　　

也许客户的邮件一直没有收到，投诉电话打到老板的办公室。

 

急需成熟的反垃圾邮件方式

 

反垃圾邮件的实现，的确需要强大的技术保证，什么样的技术服务能让企业对企业邮箱满意呢？针对形式日益翻新的垃圾邮件，邮箱供应商必须不断更新自己的反垃圾邮件系统，才能应对网络黑客的恶意攻击，正是针对企业邮箱使用过程中遇到的垃圾邮件过多的问题，全球电子商务专家中国诺网在已有全球邮的基础上，推出第二代全球邮产品——“企业全球邮”，可以让邮箱用户高效率地抵制垃圾邮件，并给用户创造一个绿色安全的邮箱空间。

 

中诺企业全球邮反垃圾邮件的策略功能包括：垃圾邮件过滤；过滤结果统计及分析；过滤规则管理；配置管理和用户管理；垃圾漏报投诉及管理系统；误拦截申诉与管理系统。

 

中诺企业全球邮反垃圾邮件的技术效果指标包括：漏拦截率（标准 FN）低于1%；本地用户外发垃圾拦截率：高于 95%；误拦截率（标准 FP）：低于 0.01%；每小时可以处理超过5，000，000 个邮件信息；支持 100，000 个SMTP并发。

 

中诺企业全球邮反垃圾邮件的技术原理是：

 

采取内容过滤为主，信头分析为辅的过滤方式。引入了“知识库”的概念，辅以独有的启发式算法和优越的抗干扰技术，能够高效精确的对邮件内容进行分析并判断，开创性的实现了“基于内容分析的实时过滤”。那什么是“内容分析”和实时过滤呢，有必要详细解释一下。

 

内容分析和行为分析

 

垃圾邮件分析手法存在两种思路，分别是内容分析和行为分析。内容分析是通过对邮件正文的分析来识别垃圾邮件。优点是准确度高；缺点是容易被干扰，消耗资源多。行为分析是通过分析邮件的发送行为来识别，例如 SMTP并发频率，出错频率等等。优点是系统资源占用少；缺点是漏判，误拦截较多。行为分析无法对本地用户外发垃圾进行有效过滤。

 

实时过滤和存储转发

 

垃圾邮件过滤机制，也存在两种策略，分别是：实时过滤和存贮转发。实时过滤就是在 SMTP层通话时，做出判断；存储转发是先将所有邮件收取，再做出判断。由于存储转发模式对资源消耗大，无法产生退信，所以不适合大规模运营商采用。一般来说，基于内容过滤分析手法的系统，因为消耗资源多，分析数据量大，所以无法实现实时过滤，被迫采用存储转发模式。基于行为过滤的系统占用资源少，能够实现实时过滤；但是过滤效果不理想，造成较多误拦截和漏过。

 

而中诺企业全球邮采用的“基于内容分析的实时过滤”，则能够结合两者的优势，互补两者的劣势，高效的防止垃圾邮件的侵入。可以说，中诺企业全球邮实现了基于内容分析的实时过滤，在 SMTP会话阶段即对邮件内容进行流式分析，一方面确保精确识别；另一方面高效的过滤能力适合大规模运营商的使用。 

 

中诺企业全球邮的优势

 

一、精确

 

真实环境测试结果表明，中诺企业全球邮过滤率高于 98%，误报率低于 0.01%，过滤准确性达到目前业内最高水平。

 

二、不丢信的过滤系统（误报通知与申诉系统）

 

采用存储转发机制的过滤系统，无法对发件人提供退信，仅提供过滤邮件列表供收件人确认，而实际情况是收件人极少确认过滤列表。这就是说，当误判发生的时候，发件人和收件人双发都不知道邮件被过滤了，造成了信息断层。该机制存在严重的安全隐患——丢信。

 

中诺企业全球邮能够实现“实时过滤”策略，即在 SMTP会话结束前，做出判断，对垃圾邮件拒收并返回可自定义的错误代码和错误信息。该策略的优势是：即使发生了误拦截，发件人也能够收到退信而得知这一情况。避免了收发双发不知情的丢信发生。

 

发件人收到退信后，得知该邮件被拦截，并了解部分拦截原因，通过浏览器访问退信上指示的地址，只要简单的申诉即可获得放行。中诺企业全球邮有效规避了“丢信”这一巨大风险，是“不丢信”的垃圾邮件过滤系统。

 

三、用户参与机制

 

任何垃圾邮件系统都会漏过少量垃圾邮件，而用户收到垃圾邮件的反应如

何呢？

 

垃圾邮件对用户的不良影响不仅仅是直接骚扰了用户，更让用户感到气愤的是，他们对这种骚扰毫无办法。有些垃圾邮件过滤系统提供了举报和处理功

能，但由于过滤算法的原因，用户的举报基本不能对垃圾邮件造成影响，用户的举报也就变成无用功——举报无用，用户也就逐渐失去了举报垃圾邮件的热情，这样的功能对提高用户满意度毫无帮助。

 

由于其独特设计，中诺企业全球邮只需要很少的垃圾样本就可以提取垃圾邮件的关键信息，并可识别其他具有相同核心信息的垃圾邮件（不同于需要大量样本不断训练的贝叶斯算法）。而且，中诺企业全球邮自动对举报的垃圾进行启发式分析，得出候选规则和知识点供管理员审核决策。提高了举报的处理效率。中诺企业全球邮能够提供完善的用户互动体系：

 

用户举报->系统自动提取->管理员审核->封杀垃圾->答复用户

 

该互动体系一方面有效利用用户的举报自我进化，另一方面，给用户提供了举报平台，用户举报后，能获得肯定答复，并感受到举报的实际效果。这一体系的应用，能够有效提高邮箱用户满意度。