云中計算 問題郵件無處藏身

　　隨著互聯網的迅速發展和普及，電子政務、電子商務等信息化工程也在如火如荼地進行。電子郵件因為其成本低、效率高，成為電子政務網通信的重要方式之一。然而，隨著網絡的逐步完善，電子郵件系統的發展面臨著機密泄漏、信息欺騙、病毒侵擾、垃圾郵件等諸多安全問題的困擾。作為全球著名的網絡安全廠商，趨勢科技一直關注郵件安全問題的發展趨勢，其全新的郵件安全解決方案與完善的服務已成為保障電子政務健康發展的關鍵。

　　郵件威脅無孔不入

　　電子政務是一個由內網（包括核心數據層和辦公業務層）、外網（公眾服務層）和專網（數據交換層）三級網絡域所構成的龐大信息系統。各個網絡域執行著不同的服務內容：內網是一個完整的政府辦公自動化環境，外網擔負著與公眾間信息溝通的任務，而專網則負責政府間內、外網間的數據交換。因此電子郵件互發同時存在政務網內部互發以及與Internet交互等多種形式。　　如此復雜的應用環境給系統帶來了大量潛在的安全隱患，電子郵件在安全方面的問題也隨之而來：郵件內容被截獲，造成泄密事件；垃圾郵件嚴重浪費生產力；郵箱受到炸彈攻擊，附件中攜帶大量病毒，等等。

　　據IDC統計，用戶遭受最新病毒攻擊事件90％以上都來自Internet，因此在內網的網關部署防護產品效率將最高。根據惡意程序傳播途徑的不同，這些惡意程序可通過SMTP/ESMTP/POP3協議方式進入電子政務網絡，如在政務網內部郵件服務器上來防范這些惡意程序，不但效率下降，而且郵件服務器可能因為同時即要處理內部企業轉發的郵件，又要處理Internet進入政務網內網的郵件而導致性能下降，甚至宕機。

　　與此同時，大量垃圾郵件、網絡釣魚、間諜軟件、灰色軟件等借助電子郵件快速散播到政務網內網，不但耗費電子政務網資源，而且垃圾郵件極易造成政務內網機密信息泄漏。間諜軟件，網絡釣魚均與金錢掛鉤，使不法分子趨之若騖，而間諜軟件、網絡釣魚往往必須借助垃圾郵件才能快速散播。為躲避垃圾郵件過濾器的偵測，垃圾郵件散播者往往不斷地改良其技術，避免被這些過濾器攔截。

　　電子政務網絡面臨的這些安全威脅讓我們當前的防護體系不堪一擊，僅僅依靠傳統的代碼比對技術已不能保證整個網絡的安全穩定運行，一套實時高效的郵件過濾安全解決方案以及先進的防護理念成為改變當前電子郵件安全現狀的重要手段。

　　“云安全”為郵件安全保駕護航

　　趨勢科技“云安全”是將“云計算”技術原理在網絡安全領域成功應用的典范。他采用多種方式收集數據信息來動態分析惡意威脅，生成動態的信譽庫，并通過行為關聯分析技術，建立諸如URL、郵件、文件信譽庫之間的關聯，當用戶訪問目標信息時，信譽庫將快速地給出安全訪問建議，從云端阻止風險的侵入。這一“云端”攔截是可見的，用戶只要訪問www.SecureCloud.com，即可了解趨勢科技“云安全”實時攔截惡意URL或電子郵件IP的數量（見下圖表），用戶更可以將可疑的URL或者郵件IP地址輸入網頁上的查詢窗口，進行比對，提升自身網絡的安全系數。同時“云安全”提供系統自動反饋機制，讓普通用戶一方面是安全服務的享用者，另一方面又變成安全服務的貢獻者。

　　趨勢科技為電子政務網提供的郵件安全解決方案，同時具備病毒郵件及垃圾郵件過濾功能，利用全球領先的“云安全”防病毒技術以及垃圾郵件處理技術，專為行業客戶研發而成。采用的復合式掃描引擎，包含特征比對、啟發式偵測技術、郵件信譽技術（ERT）及IP連接控制，具備極高的垃圾郵件偵測率。尤其是郵件信譽技術（ERT），該技術通過把客戶即將接收的郵件，同趨勢科技分布在全球的34,000臺郵件信譽服務器群進行比對，將惡意郵件攔截在 “云端”，而整個比對過程只需幾毫秒，準確率高達99%。

　　趨勢科技“云安全”可以支持平均每天50億次的海量點擊查詢，動態的郵件信譽技術可以及時封堵僵尸網絡發出的垃圾郵件，是目前針對圖片垃圾郵件最先進的解決方案，效率遠高于普通的OCR（光學字符識別）技術，也彌補了采用特征比對、啟發式偵測技術無法偵測圖片垃圾郵件的不足。

　　實時評估 智能郵件安全網關

　　趨勢科技郵件安全網關（TrendMicro InterScan Messaging Security Appliance）IMSA5000是一款高性能、高可靠性的郵件網關安全設備，可以為電子政務網的郵件應用提供快速、穩定、全面的安全保護。IMSA5000構建在高擴展性的平臺上，采用郵件信譽技術（ERT）、IP連接控制、垃圾郵件智能分析引擎、垃圾郵件比對數據庫等多種技術阻止垃圾郵件的入侵，同時集成防病毒、防間諜軟件、防網絡釣魚和深度內容過濾技術，為郵件應用提供一體化的綜合防護。

　　IMSA5000不僅擁有屢獲殊榮、不斷創新的防病毒技術，幫助電子政務網的用戶過濾大量病毒郵件，并且可以通過IntelliTrap技術有效攔截各類已知和未知病毒。同時，IMSA5000采用多層次的垃圾郵件防護技術：郵件信譽服務、IP連接控制、防垃圾郵件智能分析引擎，結合全球領先的“云安全”防護技術，幫助電子政務網用戶實現高達近九成的垃圾郵件過濾效能。

　　目前IMSA5000已經成功應用在杭州市民信箱、上海市民信箱、上海多個區政府的政務網平臺上。通過IMSA5000的攔截，這些用戶的郵箱中收到的垃圾郵件減少了90%，并且由郵件引發的病毒問題減少近一半。通過對網關防護與之前用戶采用的傳統的郵件服務器上部署軟件的防護方式對比，應用IMSA5000之后，郵件服務器的CPU、內存資源占用、存儲空間得到明顯的優化，并且由硬件網關帶來的毫秒級響應速度，也大大節省了用戶的網絡帶寬資源。在攔截郵件處理方式上，通過靈活動作處理ActiveAction自動針對不同郵件為電子政務網用戶提供處理建議。

　　在提供強大功能的同時，IMSA5000也給政務網用戶提供了友好的Web管理界面和輕松的維護方式：高吞吐量和全面冗余的設備保證了設備的可靠性和處理性能；高可擴展性支持在部署多臺設備時，可以通過單一控制臺進行策略配置和管理；支持與LDAP集成、支持多權限管理員和詳細的管理員日志審計；終端用戶隔離管理器允許終端用戶管理自己的垃圾郵件。在提高郵件安全性的同時，大大降低了IT管理員的工作量。

　　結語

　　對于電子政務來說，電子郵件無疑是一個很重要的通信工具。因此，用戶對電子郵件作為生產力工具是越來越依賴，它的安全問題也越來越讓IT管理員不容忽視。在當今僵尸網絡橫行、欺騙郵件肆虐、70%以上的郵件為垃圾郵件的現狀下，應當積極采取應對措施。有理由相信，一套完善、全面的郵件安全解決方案加上用戶積極主動的安全意識，定能使電子政務網用戶在享受電子郵件便捷性的同時，保障其通信的安全性。

文章作者：國脈互聯