前不久,由中国互联网协会反垃圾邮件中心主办的,中国互联网协会“反垃圾邮件产品测评活动”,委托信息产业部通信综合实验模拟验证中心,对包括垃圾邮件判断的准确性、垃圾邮件检测功能、网络管理功能、邮件隔离功能、日志统计功能、性能等各方面参数进行了评估。最终评出六款产品,授予反垃圾邮件产品“推荐品牌奖”。其中硕琦的卫士邮SpamTrap邮件安全服务器采用“垃圾邮件行为模式分析技术”,小编颇为好奇,遂在烈日炎炎的7月12日,采访了硕琦公司总经理周宏明先生。以下是采访节录。
Q:硕琦的“垃圾邮件行为模式分析技术”,据称是反垃圾邮件技术的第三代,请您介绍一下这种技术,和前面两代相比,有何优点?
A:国内邮件安全市场大体经历了三个发展阶段。第一阶段,大多厂商利用对防火墙的安全管理来控制邮件安全,从IP黑名单着手。第二阶段,是2003年一些厂商推出的基于内容监测的安全防护行为。第三阶段,是基于对SMTP(简单邮件传输协议)的行为监测。
这里我可以讲一下硕琦的发展历程,在2001年的时候,我们推出了LisoMail,这是一款软硬件高度整合的E-mail网络通讯服务器,领先全球发展智能化(Lights out)设计理念,做到系统自我侦察、调整、防御和修复。到2002年我们又推出了BF Server,邮件备份服务器。在2003年初的时候,我们收到客户的反馈,说邮件的过滤功能带来很大问题。第一,邮件过滤是基于关键字的,这样需要管理员不断地添加关键字。第二,关键字的选择,是一个大问题,比如,某商场的宣传海报,可能对于某些用户来说是不请自来的垃圾邮件,但对于那些对该商场打折信息感兴趣的用户,就是有价值的,不是垃圾邮件。
在这种情况下,我们就想到了,只靠关键字的过滤,很难有效对付垃圾邮件。并且我们了解到,垃圾邮件发送者的行为有一些共同点,于是我们就采取对SMTP协议行为的分析,来决定哪些是垃圾邮件。这样与内容无关,一方面解决了上述提到的问题,另一方面也保护了用户的隐私。
Q:我了解到,Outlook 等 MUA 软件所解析的邮件传输值仅达 Level 4,BOX SpamTrap 可深度验证邮件传输值、邮件标题、邮件信封至少 Level 25,属于决定性判别。请问硕琦是如何达到Level 25的?
A:这个问题之前也有人问过我们,我只能说,我们确实可以达到。但具体是怎样达到的,属于技术专利机密,恕不能透露。
1
2
3
下一页>>