思科首席安全官約翰-斯圖爾特(John Stewart)在AusCERT 2008大會(huì)上關(guān)于信息網(wǎng)絡(luò)安全的終極解決方案是“白名單”、其他方式都是浪費(fèi)金錢的論述， 引起很多“非議”。雖然John Stewart所說頗為“憤青”意味，但還是有一定技術(shù)依據(jù)的：網(wǎng)絡(luò)安全技術(shù)的發(fā)展總是跟不上惡意軟件和惡意攻擊行為的發(fā)展；網(wǎng)絡(luò)安全的防護(hù)工作總是被動(dòng)和落后的反饋式應(yīng)對(duì)。就垃圾郵件來說，垃圾郵件攻擊的手段日益復(fù)雜化、多樣化，更具隱蔽性和迷惑性，往往我們新的技術(shù)可以壓制一類垃圾郵件時(shí)，新的垃圾郵件發(fā)送方式和新的垃圾郵件表現(xiàn)形式又出現(xiàn)，讓技術(shù)成為擺設(shè)。

     這時(shí)候，人們總是懷念不隨發(fā)送方式和內(nèi)容變化的一些“策略性”方案來進(jìn)行反垃圾郵件工作，包括青蓮科技的UMAIL反垃圾郵件策略方案在內(nèi)的眾多有效策略都是應(yīng)該積極應(yīng)用的。 而可能最為耀眼和簡單易行的策略方案，就是我們最早期采用的反垃圾郵件技術(shù)“黑白名單”制度。

     黑白名單技術(shù)在反垃圾郵件技術(shù)領(lǐng)域，被認(rèn)為是最傳統(tǒng)的手段，但與其說是技術(shù)不如說是方案，它實(shí)際上是要求對(duì)發(fā)件人身份的確認(rèn)，以保證沒有垃圾郵件的發(fā)送。我們比較常用的是黑名單機(jī)制，如RLBS外部黑名單列表，有許多著名組織免費(fèi)提供，如國外的spamhaus、spamcop，國內(nèi)的 中國反垃圾郵件聯(lián)盟、中國反垃圾郵件中心等等，還包括眾多反垃圾郵件系統(tǒng)自動(dòng)建立的黑名單，往往造成眾多的誤判。 這需要“白名單”機(jī)制與黑名單機(jī)制相互配合來進(jìn)行。

     可以說，現(xiàn)在到了要再次思考傳統(tǒng)反垃圾郵件策略的時(shí)候了：以白名單為核心來建立“黑白名單”認(rèn)證策略來反垃圾郵件，會(huì)因?yàn)榘酌麊蔚母咝Ш歪槍?duì)性而變得非常有成效。因此，關(guān)鍵是要建立一套非常完善的“白名單”列表，來保證“可信”通訊，而在白名單之外的，則需要進(jìn)行其他的黑名單、其他合規(guī)檢查、內(nèi)容過濾、圖片識(shí)別等等進(jìn)行“非保證檢查”！

    青蓮科技從2004年開始就著手建立自己的“分類白名單”數(shù)據(jù)庫CyanWL，主要的目的是為了修正“外部黑名單”和“系統(tǒng)黑名單”的誤判，讓黑名單機(jī)制更加有效率，以提升整體的反垃圾郵件效果。CyanWL分IP分類白名單，和域名分類白名單，IP分類白名單主要修正RBL黑名單；域名分類白名單，主要修正URL黑名單。 CSG5.0以上版本就開始全面采用CyanWL分類白名單，技術(shù)人員根據(jù)最終用戶的所屬行業(yè)將不同的分類數(shù)據(jù)庫導(dǎo)入青蓮反垃圾郵件網(wǎng)關(guān)。在導(dǎo)入了CyanWL分類白名單數(shù)據(jù)庫的用戶，可以最大限度的啟用外部黑名單功能，而無需擔(dān)心會(huì)出現(xiàn)大量的誤判行為。 

     最大限度的提升傳統(tǒng)的有效的反垃圾郵件技術(shù)，也是我們技術(shù)創(chuàng)新的一種模式，更為重要的是CyanWL分類白名單這種簡單的技術(shù)，在帶來好的反垃圾郵件效果的同時(shí)，可以大大的降低我們的系統(tǒng)負(fù)載。

標(biāo)簽： 安全 數(shù)據(jù)庫 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全技術(shù) 信息網(wǎng)絡(luò)安全 行業(yè) 用戶 域名

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。