第二代信譽(yù)系統(tǒng)(2g)

    第二代信譽(yù)系統(tǒng)彌補(bǔ)了黑/白名單的不足，對垃圾郵件洪流進(jìn)行了控制。在名單繼續(xù)作為整體構(gòu)件之一的情況下，新的特性暫時(shí)增加了2g信譽(yù)系統(tǒng)的效率和有效性。然而，隨著時(shí)間的過去，垃圾郵件制造者也修改了他們的習(xí)慣以逃過檢查。

    第二代信譽(yù)系統(tǒng)的改進(jìn)措施中包括:

    ·動(dòng)態(tài)名單。電子郵件安全領(lǐng)域中僵尸的出現(xiàn)使人們必須采取相應(yīng)的措施。在垃圾郵件出現(xiàn)早期黑名單和白名單尚足以給發(fā)送者分配信譽(yù)，而僵尸的出現(xiàn)則完全改變了這種狀況。它們將發(fā)送者變好為壞，使壞的發(fā)送者以其他人的ip地址發(fā)送惡意信息，而不用通過明顯的偽造或擔(dān)心損壞信譽(yù)。動(dòng)態(tài)更新名單的加入使得信譽(yù)系統(tǒng)能夠適應(yīng)迅速變化的條件。

    ·自動(dòng)更新。許多第二代系統(tǒng)都包含了自動(dòng)更新，從而減輕了管理員負(fù)擔(dān)，不用像以前那樣不得不手動(dòng)上載名單給中央主機(jī)，以便將名單分發(fā)到互聯(lián)網(wǎng)上。盡管效率因此得到了顯著改善，但更新還是需要手動(dòng)提交黑白名單。

    ·信息評分，

電腦資料

    盡管有些第二代信譽(yù)系統(tǒng)包含了基于發(fā)送者行為的動(dòng)態(tài)ip地址白/黑名單，但沒有一個(gè)系統(tǒng)能夠?qū)⑦@個(gè)特性與自動(dòng)更新和信息評分結(jié)合起來，以便發(fā)展成為一個(gè)真正全面的系統(tǒng)。

    trustedsource:下一代信譽(yù)系統(tǒng)

    現(xiàn)在的垃圾郵件制造者比什么時(shí)候都聰明，因此信譽(yù)系統(tǒng)也必須同樣成熟。一個(gè)有效的信譽(yù)系統(tǒng)必須是動(dòng)態(tài)的、全面的、精確的，并且建立在企業(yè)實(shí)際郵件流量上，才能防止垃圾郵件制造者有任何可乘之機(jī)。為此，ciphertrust開發(fā)出trustedsource —— 現(xiàn)有最準(zhǔn)確最全面的信譽(yù)系統(tǒng)。借助由ciphertrust業(yè)內(nèi)領(lǐng)先的客戶網(wǎng)絡(luò)得到的研究結(jié)果，trustedsource使企業(yè)在爭奪收件箱的戰(zhàn)斗中走在垃圾郵件制造者的前面。

    開發(fā)出trustedsource后，ciphertrust成功為互聯(lián)網(wǎng)上使用中的每一個(gè)ip地址(一共42億個(gè)!)定義了一個(gè)信譽(yù)值，而不僅僅是那些過去曾經(jīng)遭遇過的地址。

    trustedsource如何運(yùn)作?

    結(jié)合業(yè)界領(lǐng)先的多年研究成果和ironmail 信息工具箱，ciphertrust在ip地址的電子郵件發(fā)送行為上取得了驚人的發(fā)現(xiàn)。trustedsource獨(dú)特地將通�？傻脭�(shù)據(jù)例如流量模式、白/黑名單和網(wǎng)絡(luò)特征與ciphertrust全球1400多家客戶公司的企業(yè)網(wǎng)絡(luò)結(jié)合起來。這一有力的結(jié)合使得trustedsource能夠同時(shí)根據(jù)發(fā)送者歷史和信息特征對ip地址進(jìn)行評分，不管它處在好與壞之間哪個(gè)位置上。

    trustedsource是首個(gè)也是唯一一個(gè)將流量數(shù)據(jù)、白名單、黑名單和網(wǎng)絡(luò)特征與無可比擬的ciphertrust全球網(wǎng)絡(luò)相結(jié)合的信譽(yù)系統(tǒng)。ciphertrust的全球網(wǎng)絡(luò)囊括了1400多家公司和3000多部部署設(shè)備，造就了業(yè)內(nèi)最完整的信譽(yù)系統(tǒng)和對互聯(lián)網(wǎng)上42億個(gè)ip地址進(jìn)行評分的能力。

    網(wǎng)絡(luò)效果

    關(guān) 鍵 字：反垃圾郵件

    相關(guān)文章：

    恐嚇電郵 FBI提醒網(wǎng)民不要理會(huì)

    英國電信向垃圾郵件源宣戰(zhàn)

    反垃圾郵件軟硬兼施

    廣東首次公開處罰垃圾郵件發(fā)送者

    以色列為最高垃圾郵件目標(biāo)地 比例達(dá)75.9%

    要得出科學(xué)的結(jié)論，就必須有一個(gè)相應(yīng)的統(tǒng)計(jì)樣本。對于驅(qū)動(dòng)trustedsource的研究來說，ciphertrust從數(shù)目龐大的運(yùn)行中ironmail設(shè)備收集數(shù)據(jù):

    ·受ironmail設(shè)備保護(hù)的1400多家公司

    ·財(cái)富百強(qiáng)1/3的企業(yè)客戶

    ·總數(shù)達(dá)3000多的設(shè)備部署

    借助業(yè)內(nèi)最大的企業(yè)客戶基礎(chǔ)，ciphertrust的研究人員獲得了比其他同類廠商更多、更完整的數(shù)據(jù)。利用如此眾多的部署設(shè)備和龐大的可用數(shù)據(jù)，研究人員得以抽取一個(gè)樣本，該樣本精確顯示了流經(jīng)整個(gè)互聯(lián)網(wǎng)的電子郵件流量特征。

    持續(xù)的測試 —— 有罪原則(在證明無罪之前先假設(shè)有罪)

    在對未知的或不熟悉的發(fā)送者進(jìn)行信譽(yù)評分上，trustedsource采取了有罪原則，即在證明無罪之前先假設(shè)有罪，而不是在對可疑情況無把握時(shí)不對發(fā)送者做出不利判定。通過檢查某個(gè)特定ip地址發(fā)送電子郵件活動(dòng)的頻率和所發(fā)信息的質(zhì)量(利用ironmail信息工具箱)，trustedsource會(huì)為該地址分配一個(gè)概率值，顯示其作為垃圾郵件制造者或被 接管并利用來發(fā)送垃圾郵件、病毒或其它多余信息的僵尸機(jī)器的可能性有多大。

    根據(jù)從運(yùn)行中的ironmail設(shè)備收集來的信息，ciphertrust識別了約5千萬個(gè)ip地址，它們發(fā)送的電子郵件達(dá)到每天或幾乎每天發(fā)送總量的大約70%。另外30%的郵件量來自之前未遭遇過的ip地址，這些信息中95%以上都是垃圾郵件、病毒或其它不受歡迎的信息。據(jù)此，ciphertrust的研究人員得出結(jié)論，即首次遭遇的ip地址更可能是僵尸機(jī)器。根據(jù)該原則，ciphertrust在一小時(shí)之內(nèi)識別了1萬8千多臺新的僵尸機(jī)器。

    上表以全球ironmail設(shè)備一個(gè)月中接收到的信息為樣本，顯示了大多數(shù)ip地址發(fā)送電子郵件的頻率。藍(lán)色陰影部分表示每月只有幾天發(fā)送電子郵件的ip地址。ciphertrust研究95%肯定來自這些發(fā)送者的信息最有可能是垃圾郵件或其它多余信息。請注意月末31號綠色陰影部分的小幅上升。該部分代表那些每日發(fā)送電子郵件的發(fā)送者，ciphertrust肯定他們最有可能是合法的。

    持續(xù)反饋

    ironmail設(shè)備收到的多余信息越多，就越能夠偵測并阻止它們。trustedsource為ciphertrust提供發(fā)送者狀態(tài)的持續(xù)更新;這些更新會(huì)通過ciphertrust威脅響應(yīng)更新(tru)發(fā)送到其它運(yùn)行中的ironmail設(shè)備，從而創(chuàng)造反饋循環(huán)，使所有關(guān)聯(lián)方(除了垃圾郵件制造者)都受益，并幫助ironmail在區(qū)分電子郵件好壞時(shí)取得最高水平的精確度。

    結(jié)束語

    傳統(tǒng)的電子郵件安全措施要么單純依靠內(nèi)容和/或特征基礎(chǔ)上的信息識別，要么單純依靠黑名單和白名單，二者都無法生成足夠的發(fā)送者資料。為了精確識別信息是需要的還是多余的，企業(yè)必須采取一種結(jié)合了信息檢查和全面信譽(yù)系統(tǒng)(如trustedsource)的方法，才能根據(jù)發(fā)送者歷史來識別哪些是危險(xiǎn)ip地址。

    由于結(jié)合了ironmail信息工具箱和ciphertrust trustedsource信譽(yù)系統(tǒng)，ironmail用戶與其它電子郵件安全解決方案用戶相比具有顯著的優(yōu)勢;更為重要的是，ironmail用戶的優(yōu)勢是垃圾郵件制造者、病毒作者、網(wǎng)絡(luò)欺詐者和其他惡意發(fā)送者無法相提并論的。