垃圾邮件为何成为企业网络安全管理难题
[时间:2011-01-06]  [文章来源:eNet硅谷动力]  [责任编辑:master]
          即使大家都已经知道不应该点选恶意链接了,但是有时候来自垃圾邮件的安全威胁还是防不胜防。

      我们先来谈谈何谓垃圾邮件,为何时至今日还有垃圾邮件的问题,以及趋势科技做了哪些努力来对抗这项威胁。

      所谓的垃圾邮件,就是我们所说的大量散播、不请自来的电子邮件。垃圾邮件的种类有很多,例如:

      成人/色情:色情内容、情趣用品、线上交友

      广告:产品/服务推销、网站代管、OEM

      教育/学位:线上修习学分、学位

      金融:银行贷款、金融谘询、房贷/减债、信用卡

      医疗:线上药局、草药、药品

      其他:恶意程序相关信息、网络钓鱼、敏感议题

      诈骗:乐透、人头帐户、工作机会

      心灵:宗教信息

      股票:股票推销、股票炒作

      有的电子邮件只会藉由大量的信件来推销自己的产品。有的则会对收件人造成真正的问题,例如:有的垃圾邮件会散播网络钓鱼攻击或恶意程序,攻击者利用这些工具来收集使用者的敏感信息 (例如:银行帐号、信用卡卡号、密码) 或者利用已感染的电脑来从事犯罪。

      如果大家都知道不要点选恶意链接,为何还有那么多垃圾邮件?

      并非每一个人都知道不应点选恶意链接。很不幸地,不可能每一个上网的人都是高手,很多人还是会点选垃圾邮件中的链接。垃圾邮件散发者会利用各种不同技巧来让受害者上当,包括:假冒寄件人、假冒正常的电子报或网站,同时也运用一些诱人的字眼,例如折价券或特价优惠。

      有时候,人们会因好奇而开启这类垃圾邮件。好奇心真是害死人不偿命。光是一个小小的好奇心就可能造成更多垃圾邮件。因此,除非您确定文件的内容,也确定链接的目标,否则千万不要开启也不要点选上述内容。

      只要有利可图,垃圾邮件作者就会不断散发垃圾邮件。

      散发垃圾邮件的成本非常低廉…

      网络犯罪者为何看起来好像有无限的资源可以无限制散播垃圾邮件? 原因是,他们的确有无限的资源可供利用。因为那些遭到恶意程序感染的电脑,可帮助垃圾邮件散发者执行二项工作:第一,这些电脑可用来收集更多电子邮件地址,让垃圾邮件收件人名单不断成长。第二,这些电脑可用来散发垃圾邮件。因此,使用者很重要的一点是要随时掌握最新的资安威胁情势,然後采用一套值得信赖的防毒软件。不过,凡事小心就能安心,没有人希望变成歹徒的共犯,而且预防重於治疗。

      永无止境的战斗…

      垃圾邮件防护产品会不断改进,当然,垃圾邮件也不可能停滞不前。垃圾邮件散发者自有一套微调改进垃圾邮件信息的方法来让垃圾邮件避开垃圾邮件过滤器的拦截。不过,这需要大量的测试和时间。

      要真正发挥功效,我们就必须在误判率与侦测率上取得良好平衡。虽然垃圾邮件不会消失,但趋势科技会永远协助使用者对抗这项威胁。

      现在,垃圾信息的威胁也扩散到传统电子邮件之外,例如:即时通讯以及 Facebook 和 Twitter 等社交网站。当然,这将衍生出新的挑战,不过,这也是未来的信息安全无可避免的问题。

      我该怎么做才能防止垃圾邮件?

      要防止垃圾邮件,使用者有两件事可做:首先,千万不要相信垃圾邮件的内容而点选链接、下载文件、购买产品或是照着做。这样不仅能保护自己,还可以让垃圾邮件散发者无利可图。

      此外,您也应该在电脑上安装一套可靠的信息安全软件。这样就可以保护您免受恶意程序威胁,包括专门在全球散发垃圾邮件的僵尸网络/傀儡网络 Botnet程序在内。



    [关闭本页]
  关键词:  垃圾邮件为何成为企业网络安全管理难题
首页 |  局域网监控软件 |  局域网管理软件 |  流量监控软件 |  百络网警用户论坛
Copyright © 2013-2016 NETBAI.COM 上海百络信息技术有限公司 版权所有 E-MAIL:netbai999@126.com
监控软件-征信网认证 监控软件-网警网络110 沪ICP备14015905号-1
监控软件-公安部检测报告 监控软件-360认证 监控软件-瑞星认证 监控软件-金山云安全中心网站安全检测 监控软件-江民安全认证 监控软件-卡巴斯基检测通过 监控软件-小红伞安全认证