当前位置:首页 -> 焦点新闻

杀毒利器 浅析邮件防病毒中间件

2005/1/18 19:27:40       
 
瑞星公司研发总监 马杰
  

  电子邮件在人们的工作与生活中正在扮演着越来越重要的角色,然而随着病毒制造技术和传播技术的不断发展,电子邮件已经成为病毒传播的最主要温床。愈演愈烈的邮件病毒,对反病毒技术和工具提出了更高的要求,换一条思路,从单纯依靠应用软件(如各种杀毒软件)反病毒,转变为通过中间件技术反病毒,也未尝不能别开生面。

  提起邮件防病毒中间件(无毒邮箱中间件),可能普通用户还不太了解;但提起邮件病毒,大家肯定不陌生——前段时间“SCO炸弹”(又叫MyDoom)、“小邮差变种”等病毒在网络上大肆泛滥,只要是经常上网的用户都会对这些病毒印象深刻。

  邮件防病毒中间件不为普通用户所知的原因在于,这种产品是最近几年才问世的新产品,应用的时间还不长;另一方面,这种产品只应用在邮件的服务器端,只有系统集成商、邮件服务提供商或者拥有邮件服务器的企业才是它的用户。但是在剿杀邮件病毒的过程中,邮件防病毒中间件却起着至关重要的作用。

  靠中间件技术筑起安全堤坝

  首先解释一下什么是中间件产品,中间件产品属于支撑软件,它是介于操作系统或硬件平台与大型应用软件之间的一种软件,目的是为平台与应用软件之间的数据交换提供高效率的功能调用。而邮件防病毒中间件是利用嵌入式技术,以病毒查杀引擎作为产品内核,对外提供统一的接口以供外部程序调用,为所有操作系统平台下的邮件系统提供保护的一种软件。

  邮件防病毒中间件工作在系统底层,因此同系统结合的更紧密,从而更加稳定,由于它本身是一种中间件的形式,具有标准的程序接口和协议,能够屏蔽操作系统和网络协议的差异,实现不同硬件和操作系统平台上的数据共享和互操作,从而确保企业设备投资的有效性,并保证其它应用软件的相对稳定和功能扩展。

  因此,有自主知识产权的软件开发厂商和系统集成商可以根据自己的需要,只要经过简单的二次开发,便可在自己的邮件系统中嵌入邮件防病毒中间件来实现邮件病毒的检测和清除。

  四大技术特色带来巨大应用空间

  邮件防病毒中间件与普通的邮件防毒相比有哪些技术特色呢?

  首先是嵌入特性。杀毒引擎以中间件的方式存在,可以完全无缝的嵌入到最终应用程序中,不会出现兼容问题。

  其次是高效稳定。杀毒引擎作为中间件的嵌入式特点,可以保证引擎以最快速和高效的方式运行。而中间件工作在底层,并且能与操作系统和应用程序完全无缝连接,运行稳定。

  第三是跨平台。邮件防病毒中间件,一般都具有跨平台的特性,可以使邮件系统在不同操作系统下都能自动提供防病毒功能。如我们推出的“无毒邮箱中间件”就可以支持如Windows, Solaris, AIX, Linux等多种平台。

  最后是智能升级。邮件防病毒中间件是由防病毒公司自己来完成技术和升级服务的,中间件的应用程序具有智能升级功能,可以自动搜索防病毒公司升级网站并下载和更新病毒库,从而能够及时查杀最新流行病毒。

  随着网络的发展,邮件病毒越来越多,而且越来越“狡猾”,它们会通过多种方式来伪装自己,伪造正常的发信人,采用随机的字符串来命名邮件标题,采用有诱惑性的邮件正文等,这些新的手段,使得传统依靠简单邮件过滤来防范病毒的做法越来越不适用,由于简单邮件过滤是采用先收取后过滤的方法,因此,在邮件病毒快速传播的过程中,很可能会消耗大量的资源,从而使邮件服务器宕机。

  据了解,在“SCO炸弹”泛滥的那几天里,很多企业利用简单邮件过滤规则的邮件服务器都出现了程度不同的宕机现象。

  而采用邮件防病毒中间件技术,可以极大缓解以上问题。中间件工作在邮件服务的底层,可以即时分析请求的邮件流量,如果发现是病毒,便可直接将之过滤。由于邮件防病毒中间件是面对病毒的,因此无需进行多次判断即可判定是否为病毒并进行相应的处理,从而根本解决病毒问题。

  “SCO炸弹”的肆虐使我们可以看到,大部分邮件系统缺乏必要的防病毒和网络安全措施,面对该病毒的疯狂攻击毫无办法,造成了200多亿美元的损失。而国内某收费邮箱由于采用了邮件防病毒中间件产品,其用户没有感染该病毒。试想一下,如果所有企业用户和邮件服务提供商都采用邮件防病毒中间件产品的话,既保护了自己不被感染、同时也能切断传染源,因此该产品能够极大地抑制邮件病毒的泛滥。

  在泛滥的电子邮件病毒面前,我们应该怎么做?除了终端用户要有防病毒措施,更重要的是电子邮件服务商和拥有邮件服务器的企事业单位要在服务器端采取措施,阻断病毒的传播,而邮件防病毒中间件无疑是目前最理想的选择之一。

  编后语

  正所谓“魔高一尺,道高一丈”,病毒制造技术与反病毒技术一直相伴而生。邮件防病毒中间件的出现让用户面对日益猖獗的邮件病毒,有了更坚固的防御工事。

  但是,需要提醒广大用户的是,对病毒的防范只靠产品和技术是不完整的,即便是最新的技术、最新的产品也不是万能的。防范病毒需要建立一个立体的、深层的防护体系,它包括动态和静态两个层面的内容:以产品和技术作为静态防护手段;以及时的响应服务机制作为动态防护手段,其中包括预警、防护、响应、管理及专业安全服务等。从近期几次大规模邮件病毒的爆发来看,用户的防范意识还有待提高。唯有真正做到动态防毒与静态防毒兼顾,才能真正做到防患于未然。

煤炭网版权与免责声明:

凡本网注明"来源:煤炭网www.coal.com.cn "的所有文字、图片和音视频稿件,版权均为"煤炭网www.coal.com.cn "独家所有,任何媒体、网站或个人在转载使用时必须注明"来源:煤炭网www.coal.com.cn ",违反者本网将依法追究责任。

本网转载并注明其他来源的稿件,是本着为读者传递更多信息的目的,并不意味着本网赞同其观点或证实其内容的真实性。其他媒体、网站或个人从本网转载使用时,必须保留本网注明的稿件来源,禁止擅自篡改稿件来源,并自负版权等法律责任。违反者本网也将依法追究责任。 如本网转载稿件涉及版权等问题,请作者在两周内尽快来电或来函联系。

  • 用手机也能做煤炭生意啦!
  • 中煤远大:煤炭贸易也有了“支付宝”
  • 中煤开启煤炭出口贸易人民币结算新时代
  • 下半年煤炭市场依然严峻
市场动态

网站技术运营:北京真石数字科技股份有限公司、喀什中煤远大供应链管理有限公司、喀什煤网数字科技有限公司

总部地址:北京市丰台区总部基地航丰路中航荣丰1层

京ICP备18023690号-1      京公网安备 11010602010109号


关注中煤远大微信
跟踪最新行业资讯