企业反垃圾邮件网关的选型标准考量录

豆豆网   技术应用频道   2007年09月13日  【字号: 收藏本文

内容摘要:对于企业级用户,一般选择采用专业反垃圾邮件网关设备是最好的选择。 但,反垃圾邮件相对于传统安全来讲,是一个暂新的领域,其应用的技术和手段复杂而繁多,并且同杀病毒技术一样,它一直在不断的创新和提升。所以,如何选择一款优秀的反垃圾邮件网关系统,对网管员和企业的采购决策者来讲是一个严峻的挑战。

  信任网络:信任网络是指利用信任的协作网络对垃圾邮件的判定结果,来确定这一封垃圾邮件是否应该被广泛判定为垃圾邮件,如被判定为垃圾邮件,那么系统就将这一邮件的特征信息,传播到所有的邮件用户。实际上是一种规模宏大的“经验规则”技术,或者说一种“策略型反垃圾技术”。它的前提是要有“相当大规模的用户群,并且在用户群中有相当多的信任用户为他人做贡献”。

  小结:

  技术的先进性是我们选购产品时最重要的一个参考因素之一,一个公司采用什么样的技术决定着他们的产品现在和将来的水平,然而,我们在购买产品时,不仅仅要购买现在,也要购买一年以后。

  对于以上的技术,我的建议是:尽量采用混合型技术的产品,因为内容过滤技术与经验规则技术一定要有,仅仅行为分析是不能够提供高的垃圾邮件识别率的;但混合型反垃圾邮件技术(主要是过程化处理平台技术)只有少数公司掌握,所以求其次的是内容过滤与经验规则技术路线。对于新技术,如图片垃圾领域,我们需要密切关注,这是反垃圾的难点,也是将来的重点;而SPF技术,暂时不需考虑;信任网络技术,要看他的信任用户群,如果他是国际超级大公司,例如,它已经拥有1亿以上的用户群,可以考虑。

  2.功能

  在选择产品时,技术是一方面,然而优秀的技术,未必就是优秀的产品。作为购买者来说,最重要是解决问题,所以,功能是否满足需求,是衡量反垃圾邮件产品的一个重要指标。反垃圾邮件产品,功能比较清晰,我们需要关注的有:

  (1)反垃圾邮件功能

  反垃圾邮件产品,当然要有反垃圾邮件功能。但,这句话不是废话。衡量反垃圾邮件功能,需要综合的、同时的考虑两个指标:垃圾邮件识别率和垃圾邮件误报率——识别率要高,误报率要低。专业的反垃圾邮件公司提供的网关型产品,应该都能够达到90%以上。但在这里,需要补充一句,这个识别率是要在误报率在1/5000—1/10000之间才有参考意义。举个例子,如果识别率是99%,然而误报率在20%,这样的产品,还能信任吗?以牺牲误报率来提高识别率,或者以牺牲识别率来缩小误报率,这样的数据,没有任何参考的价值。因此,我们说仅仅提识别率或者仅仅提误报率,毫无意义。这两个指标是“兄弟”,要高都高,要低都低。

来源:51CTO.com    作者:烟视媚行    责编:豆豆技术应用

正在加载评论...