近日,博威特网络技术公司发布消息,在其梭子鱼垃圾邮件防火墙中新增发件人特征识别技术。作为全球提供企业级垃圾邮件解决方案的领导者,博威特一直致力于为用户保障邮件的安全应用,不断推出最新的反垃圾邮件技术。
在充斥着图片垃圾邮件的2006年,博威特网络以图文识别引擎技术稳占反垃圾邮件市场的领导地位。而在身份欺骗技术将被垃圾邮件制造者广泛利用的新形式下,博威特又及时研发出了发件人特征识别。
建立信誉库往往是识别垃圾邮件很重要的手段之一,它能依靠身份来辨别垃圾邮件,但信誉库的验证机制毕竟是有限的。当犯罪份子能够盗取身份(比如信用卡)时,信誉库就无能为力了。因此首先要验证发信者身份并预测其行为,这其中包括列举垃圾邮件制造者的行为以及加强不依靠身份验证进行辨认的措施。
目前,垃圾邮件制造者使用的手段相当多样化,他们收集全球范围的发信者IP地址,使用新的垃圾邮件域名,甚至用差异很小的图像格式来逃过指纹识别。因此,如何对行动中的行为特征进行定义显得愈发重要。同时,在与垃圾邮件的斗争中,还会有很多来自“好人”的身份欺骗。垃圾邮件或藏匿在其他“健康”URL的后面以创建URI好信誉,或利用如博客、免费网站等这些放置Internet内容的免费场所来达到身份欺骗。在发送过程中,它们用同样的技巧来隐藏发信者IP地址,将URL重定向到已知垃圾邮件域名或IP地址,或者使用许多免费的不同的URL资源。
针对这些手段,梭子鱼的解决方案除了针对不同邮件类型的早期检测能力、梭子鱼研发中心的监控外,还配备了12层保护,其中6层受梭子鱼中心调控。传统信誉库分析无法阻断的垃圾邮件就可以被梭子鱼网络非常有效地阻断,从而造就了在整个新的垃圾邮件趋势报告中高达95%的的垃圾邮件准确率。
博威特网络技术公司表示,对于发件人特征识别技术来说,邮件信誉的校验只是最基本的,它必须通过启发式和人性化的检查来勾勒出垃圾邮件的行为特性,必须具备多样的有效对策。
|