国内反垃圾邮件厂商大检阅

随着国内最高水平的反垃圾邮件国际高层论坛于2005年9月3日在“2005中国互联网大会”期间隆重举行，似乎平静了一段时间的反垃圾邮件市场再度沸腾。此次主办方不仅招集了全球半数以上电子邮箱服务企业的代表参加会议，还吸引了几家在国内颇有知名度的反垃圾邮件厂商前来探讨以“标准、规范、发展”为主题的行业发展方向。如北京敏迅、博威特、 263网络、启明星辰。美讯智公司虽然没有参加反垃圾邮件论坛，但在互联网大会中有露面。

　　其中，博威特、美讯智、敏讯这三家厂商的反垃圾邮件解决方案几乎占领了国内全部的反垃圾邮件市场，借这次反垃圾邮件论坛将这3家厂商推向媒体前端之际，我们不妨从几个方面来探究一下其产品的真实内涵与差别。

　　首先想谈的是此次反垃圾邮件论坛上深入讨论的“分用户管理功能”（即分用户隔离）。垃圾邮件的划分，从管理上来说有严格的定义，分为UBE及UCE，即Unsolicited Bulk Email（UBE），未经请求的大宗电子邮件及Unsolicited Commercial Email（UCE），未经请求的商业电子邮件。从用户使用角度而言，不同用户有明显差异的偏好度及容忍度，拿上面提到的三家厂家来说，都提供强大的企业级反垃圾邮件解决方案。虽说是“企业级”，但最终还是为企业的每个员工个人服务的，用户导向性非常明显，而每个不同的用户对反垃圾邮件的概念都有不一样的理解。是否能在反垃圾邮件产品中提供强大的分用户偏好管理，已经成为企业级反垃圾邮件解决方案好坏的标准。

　　一个好的反垃圾邮件产品偏好管理的功能主要体现在用户可以自行设置自己的垃圾邮件偏好度及容忍度，在博威特公司的梭子鱼垃圾邮件防火墙中，不仅以十大技术、十层过滤保障了出色的过滤率及几乎为零的误判率，同时体现了强大的反垃圾邮件用户偏好管理能力，梭子鱼垃圾邮件防火墙可以按照以下方式来设置分用户管理：

　　分用户设定评分：用户根据自定义的个性化评分对邮件进行处理，而不是根据默认的全局评分对邮件进行处理，这样用户的偏好度及容忍度的优点就体现出来了；

　　每个用户都可以培训自己的贝叶斯：由自己确定什么是垃圾邮件，什么不是垃圾邮件，充分体现了用户的主观判断，而非系统强加给个人的一刀切设定；

　　每个用户都可以设定关键字过滤策略：让用户对内容进行选择和分类。

　　美讯智安全信息网关（SMG）具有分用户隔离报表，定期向终端用户提交邮件隔离通知，但是没有真正意义上的分用户隔离区。用户无法对其垃圾邮件或隔离邮件进行评分、培训和选择性操作，不提供校正或确认被隔离或者被判定垃圾邮件的功能，只能由管理员完成有限的全局调整。

　　敏迅EQManager邮件网关管理系统据笔者试用看来，没有用户隔离区，也没有用户隔离报表。用户无法判断被过滤的到底是不是垃圾邮件，到底有没有误判。若误判了也无法恢复。用户甚至管理员也只是面对一个“黑匣子”，没有任何手段能了解所有处理的实际情况，更不要谈纠正其处理的错误了。

　　所以，在“分用户管理”方面，梭子鱼垃圾邮件防火墙明显走在了前面。

　　其次，是用户非常关心的透明网桥模式。一般来说，透明网桥形式的设备构架相对简单，适合任何网络架构。目前对于硬件产品来说，透明网桥模式已成为主流。而无论是美讯智，梭子鱼，还是敏迅，都基于路由代理的工作模式，它们的产品都要完成一个代理转发的作用，这种接入方式需要在局域网内的主机上设置防火墙的IP为代理，而且需要在外部路由器的路由表中加入一条指向防火墙的路由。这种方式的缺陷是，需要进行过多地设置，并且破坏了原有的网络拓扑。目前防火墙已经大多使用透明网桥模式，反垃圾邮件三巨头还需要多加改进才能适应用户日益挑剔的眼光。

　　日志功能在反垃圾邮件产品中的作用和其他安全产品相比尤为明显，前面也有提到，不同用户对垃圾邮件的判定是不同的，因此对于反垃圾邮件产品来说，完全没有误判率是不可能的。至多，把比率降到很低，并且能够用其他技术手段来弥补，如邮件日志。梭子鱼产品有完整的邮件日志功能，从日志表格中可以清楚地了解被阻断的邮件、发件人及IP、阻断原因及评分等。如发现误判邮件，可以选择重新发送并培训贝叶斯数据库；美讯智产品也有邮件日志，但无法透明实时了解系统对邮件的处理结果及阻断原因、评分分值原因、病毒名称等；敏迅不提供实时的邮件日志，基于行为识别的“空中拦截”不保留内容记录，产生的误判管理员毫不知情，并且也无法恢复或取得原始邮件。

　　更新升级，定期维护，是网络安全厂商提供产品服务的重要组成部分，一个脱机的网络安全设备，很难在危机四伏的网络环境中发挥功效。遗憾的是美讯智和敏迅公司产品系统内核无法在线直接升级，实现升级的方式是厂商不定期的提供软盘光盘等载体。其应急反映速度难免受到影响，博威特公司称其产品内核完全实现在线更新升级，并保证病毒库和垃圾邮件数据库24小时不间断升级。近期最成功的一次拦截是5月份的Sober.Q 病毒，最初是夹杂在德语垃圾邮件中，并向外发送海量垃圾邮件。博威特公司技术工程师称因为发现时间尚早，每台梭子鱼垃圾邮件防火墙的病毒规则库都在攻击开始后一个小时之内更新，避免了用户受到垃圾邮件，病毒邮件的干扰。

　　对于最重要的垃圾邮件过滤能力，大家都知道，反垃圾邮件产品都是要根据用户的具体需求，进行一段时间的长期优化和培训，不确定因素很多。在此，也无法就过滤能力作一个比较明确的判断，只有将厂家对外公布的一些技术手段和数据拿来比较。

　　美讯智：基于七种过滤器进行垃圾邮件的过滤：反病毒过滤器；反垃圾邮件过滤器；免责声明过滤器；常规内容过滤器；高级内容过滤器；附件过滤器和多级过滤器。

　　梭子鱼：提供获得美国专利的十大过滤技术（*基于规则的评分系统*贝叶斯算法*实时黑名单及DNS实时黑名单支持*关键字阻挡*速率控制*拒绝访问攻击防护*基于内容过滤法*垃圾邮件指纹审核*双层病毒阻挡*压缩文件自解压技术），梭子鱼垃圾邮件防火墙是目前过滤技术最为完善，过滤架构设计非常合理的产品，其基于规则的评分技术中也加入2000多条邮件行为识别规则，使产品技术更为丰满、成熟。

　　敏迅：提供IP地址阻断，速率控制，黑白名单，关键字过滤等基本阻断技术和其特色的“空中拦截”的行为识别技术。从实际使用中来看，敏迅的过滤技术虽然相对简单，但它的行为识别功能很有特色。行为识别技术源于安全领域，垃圾邮件在发送阶段处于活动状态，其恶意的行为特征远比内容特征明显，因此用户无需把垃圾邮件收下来，也无需对内容进行分析，仅对比行为，就可以拦截垃圾邮件。行为识别技术对垃圾邮件的判定基于事先对大量垃圾邮件进行的行为观察产生的行为特征库。

　　以经营国内反垃圾邮件事业起家的美讯智公司，此次却没有参加反垃圾邮件论坛，是源于稳坐江山的自信，还是公司业务重心的转移？我们不得而知，但最近，不仅国外安全行业巨头，如赛门铁客等纷纷切入反垃圾邮件市场，国内众多防火墙厂商也都在产品中加入反垃圾邮件的模块，反垃圾邮件市场可谓一片繁荣景象，老牌的垃圾邮件解决方案提供商的产品技术服务，能否赶超对手，谁又将成为这一并不广袤的市场上的黑马，我们拭目以待。