小知识： 剿杀邮件病毒的利器——浅谈邮件中间件

爱莫

提起邮件防病毒中间件(无毒邮箱中间件)，可能普通用户还不太了解；但提起邮件病毒，大家肯定不陌生：前段时间“SCO炸弹”(又叫MyDoom)、“小邮差变种”等病毒在网络上大肆泛滥，只要是经常上网的用户深受其苦，对这些病毒的印象非常深刻。
    邮件防病毒中间件不为普通用户所知的原因是，这种产品是最近几年来问世的新产品，应用的时间还不长；另一方面，这种产品只应用在邮件的服务器端，只有系统集成商、
邮件服务提供商或者拥有邮件服务器的企业才是它的用户。但是在剿杀邮件病毒的过程中，邮件防病毒中间件却起着至关重要的作用，没有这种产品，就无法有效地控制邮件病毒的大范围泛滥和阻塞网络带宽。
    邮件防病毒中间件产品的应用
    首先解释一下什么是中间件产品，中间件产品属于支撑软件，它是介于操作系统或硬件平台与大型应用软件之间的一种软件，目的是为平台与应用软件之间的数据交换提供高效率的功能调用，而邮件防病毒中间件是利用嵌入式技术，以病毒查杀引擎作为产品内核，对外提供统一的接口供外部程序调用，为所有操作系统平台下的邮件系统提供一种通用的防病毒功能。
    邮件防病毒中间件工作在系统底层，因此同系统结合得更紧密，从而更加稳定，由于本身是一种中间件的形式，具有标准的程序接口和协议，能够屏蔽操作系统和网络协议的差异，实现不同硬件和操作系统平台上的数据共享和应用互操作，从而确保企业设备投资的有效性，并保证其它应用软件的相对稳定和功能扩展。因此，有自主知识产权的软件开发厂商和系统集成商可以根据自己的需要，只要经过简单的二次开发，便可在自己的邮件系统中内嵌入邮件防病毒中间件来实现邮件病毒的检测和清除。
    邮件防病毒中间件的技术特色
    邮件防病毒中间件与普通的邮件防毒相比有哪些技术特色呢？
    一、嵌入特性
    杀毒引擎是以中间件的方式存在，可以完全无缝地嵌入到最终应用程序中，不会出现兼容问题。
    二、高效稳定
    杀毒引擎作为中间件的嵌入式特点，可以保证引擎以最快速和高效的方式运行。而中间件工作在底层，并且能与操作系统和应用程序完全无缝连接，运行稳定。
    三、跨平台
    邮件防病毒中中间，一般都具有跨平台的特性，可以使邮件系统在不同操作系统下都能自动提供防病毒功能。如国内知名信息安全厂商瑞星公司推出的“无毒邮箱中间件”，其引擎可以支持如Windows、Solaris、AIX、Linux等多种平台。
    四、智能升级
    邮件防病毒中间件是由防病毒公司自己来完成技术和升级服务的，中间件的应用程序具有智能升级功能，可以自动搜索防病毒公司升级网站并下载和更新病毒库，从而能够及时查杀最新流行病毒。
    邮件防病毒中间件的作用
    随着网络的发展，邮件病毒越来越多，而且越来越狡猾，它们会通过多种方式来伪装自己，伪造正常的发信人，采用随机的字符串来命名邮件标题，采用有诱惑性的邮件正文等，这些新的手段，使得传统依靠简单邮件过滤来防范病毒的做法越来越不适用，由于以上过滤是采用先收取后过滤的方法，因此，在邮件病毒快速传播的过程中，很可能会消耗大量的资源，从而使邮件服务器当机。

    据了解，在“SCO炸弹”泛滥的那几天里，很多企业利用简单邮件过滤规则的邮件服务器都出现了持续或者间断的当机现象。
    而采用邮件防病毒中间件的技术，可以极大缓解以上问题，中间件工作在邮件服务的底层，可以即时分析请求的邮件流量，如果发现是病毒，便可直接将之过滤，由于邮件防病毒中间件是面对病毒的，因此无需进行多次判断即可判定是否为病毒，并进行相应的处理，从而从根本解决病毒问题。
    “SCO炸弹”的肆虐使我们可以看到，大部分邮件系统缺乏必要的防病毒和网络安全措施，面对这个病毒的疯狂攻击毫无办法，造成了200多亿美元的损失。而国内某收费邮箱由于采用了邮件防病毒中间件产品，其用户鲜有感染该病毒。试想一下，如果所有企业用户和邮件服务服务提供商如果都采用邮件防病毒中间件产品的话，既保护了自己不被感染、同时也切断了传染源，因此该产品能够极大地抑制邮件病毒的泛滥。
    “在泛滥的电子邮件病毒面前，我们应该怎么做？”，除了终端用户要有防病毒措施，更重要的是电子邮件服务商和拥有邮件服务器的企事业单位要在服务期端采取措施阻断病毒的传播，而邮件防病毒中间件无疑是目前最好的选择。