https://www.informationsecurity.com.tw/seminar/2021twcert/
https://www.informationsecurity.com.tw/seminar/2021twcert/

觀點

Anti-Spam 朝多元化的發展方向

2005 / 11 / 04
陳佳溶
Anti-Spam 朝多元化的發展方向

垃圾郵件問題不減反增,吃掉寶貴的頻寬資源,使得政府不得不用法律規範來管制垃圾郵件,而在2004年5月完成「濫發商業電子郵件訊息法」草案,促使反垃圾郵件廠商越來越活躍,在iSecuTech Taipei 2005展覽中,可發現反垃圾郵件廠商正蓬勃發展,也朝向多元化發展方向。
資安服務走上舞台
根據MIC指出,2005年~2007年資安產品及資安服務市場規模之比例將各佔一半,但目前資安產品市場規模將大於資安服務,中華數位率先已走上E-Mail安全服務年,不單純只是販售產品,更重要的是教育客戶能善用產品,因此,提供一系列的教育訓練課程,不只是系統操作,更提供技術訓練的課程,協助客戶技術的提升,網路管理的技術也隨著提升,中華數位第一事業群行銷部經理張莉萍表示,大部分國內廠商看到產品的功能會隨著馬上跟進,但資訊安全是個紮根的服務,不是銷售完產品就結束的工作,因此,除了銷售產品之外,更加強服務,進入E-Mail安全服務年。

Anti-Spam出現新產品
Spam越演越烈,在法令擬定之下,Anti-Spam市場越來越熱,桓基於今年4月推出Spam Sherlock,專門針對垃圾郵件的部分獨立出來,再強化Anti-Spam引擎,且具有防毒功能,在郵件尚未進入企業內部的系統,使用域名反查、DOS或連線限制防禦,進入企業內部的系統之後,針對內容部分主要以特徵評分,將Spam視為Pattern,以Spam特徵給予比重評分,再進行關鍵字、內容過濾、啟發式過濾與貝式過濾等多重過濾方式,且提供垃圾郵件樣本更新,同時也更新6000條規則,由於垃圾郵件的市場越來越大,且使用者對產品的要求越來越嚴苛,促使桓基將產品區隔化,此外,由於使用者對垃圾郵件的認知不同,因此,在新的產品中提供使用者可調整垃圾郵件判斷比重,則更符合使用者的需求。
友旺也投入內容安全市場,提供企業端的智慧型郵件過濾防毒閘道器SV3000,整合防火牆、多路負載平衡器、網路頻寬管理及內容管制等4合1的功能,郵件阻擋技術採用可對每一封電子郵件進行各種不同方式的檢查來判斷是否為垃圾信,且SV3000的人工智慧型自動學習機制(Auto-Learning) 及指紋辨識資料庫,可將判斷標準隨時作調整,以因應網路環境的成長與發信邏輯的改變,進以提高判斷垃圾信的精準度,同時降低誤判的機會,郵件隔離區可容納80G的垃圾郵件,可判別英語、繁體中文及簡體中文等。

發展延伸性的周邊產品
以Anti-Spam為主,發展延伸性與郵件服務的周邊產品,寬華網路科技此次展示主題以資訊內容安全的產品為主軸,可區分為兩大類產品,一為防禦式產品,著重於郵件安全的Spam Wall,有防禦、防毒、防垃圾及防駭等功能;二為稽核安全管理產品,又區分為網際網路及內部網路產品,協助企業管理內容安全,即是郵件的稽核管理有Mail DVR,可將企業內、外的郵件測錄,從管理面來看是為防止洩密,另外,此次展出Print DVR、Web DVR等新產品,可協助企業防止敏感資料外洩,將與合作夥伴合作USB的控管技術,正在研發Fax DVR技術,也計畫與這方面專業的公司合作。
中華數位的NET SQR,提供遠端監控服務,隨時偵測企業內部的伺服器是否仍正常運作,也針對中小企業部分,提供輕量級的郵件紀錄器Mail Keeper;而金揚的企業郵件管制備份系統,可阻攔企業敏感資料被竊取,協助企業提供電子郵件智慧資產的防護和保存,並有備份機制。

朝國際市場進軍
碩琦及金揚在進軍國際市場方面,有不同的進程,碩琦反垃圾郵件技術是採用郵件通訊行為解析,符合RFC國際通訊規範,是針對MAIL的通訊方式,而不是內容,因而不受郵件語言的限制,4年半來一直執著在開發Linux的郵件周邊產品,2004年,Anti-spam市場需求增加,在台灣市場的佈署方面,碩琦將低階產品由群環科技代理,將高階產品交由精技電腦代理,經由這兩家公司代理,台灣市場佈署更完整;在國外市場方面,香港、上海、歐洲荷蘭都有駐點,目前,也有產品在美國及德國測試。碩琦歐美營運中心處長陳英雄表示:「產品技術的獨特性,不是其它廠商短期內就可以追上,因採用郵件行為解析,所以沒有語言的限制,乃以台灣為出發,走出亞太市場,進軍國際市場。」
金揚系統則可支援繁、簡、英、日、韓等多國語言,其提供電子郵件過濾的閘道器,Spam X採用自然語言處理引擎,對郵件內文整篇文章予以解析,可正確地抽取垃圾郵件語意特徵,建立垃圾郵件特徵資料庫,可提供多種語文之語意特徵過濾,此外,郵件分析引擎,即針對無法以文字比對辨識的郵件,針對原始結構予以分析,此項功能過濾並可以解析垃圾郵件之圖片廣告,並且有即時垃圾特徵資料中心,不斷更新垃圾郵件型態,隨時更新企業端的垃圾郵件特徵演算法;企業郵件管制備份系統可阻攔企業敏感資料被竊取,協助企業提供電子郵件智慧資產的防護和保存,並有備份機制。

結語
由於目前大部分的Anti-Spam廠商,乃採用混合式的過濾或防堵技術,且具有防毒功能,目前已出現整合防火牆、多路負載平衡器、網路頻寬管理及內容管制功能,其所具有的功能更強大,且大部分的Anti-Spam廠商也不只鎖定在Spam方面,也提供多種郵件安全方面的服務,可知各家Anti-Spam廠商正努力地經營這塊市場。