网购在带来便利的同时,也存在不小的安全隐患,由于目前很多电子商务网站在顾客注册、购物、 下单、付款等环节都有可能应用到电子邮件,即不断通过邮件送抵顾客“私人信箱”,引导客户完成全程。正因此,针对邮件的违法犯罪活动非常多,有直接给顾客 大量群发垃圾邮件的;有发送钓饵邮件诱导顾客登录一些似是而非的网站从而窃取顾客银行卡密码等私密信息的;有伪造发件人地址采用相似用户名给顾客发送诈骗 邮件以达到以假乱真效果的……真是防不胜防。知名服务商U-Mail邮件系统的工程师监控发现,随着“双十一”的临近,垃圾、诈骗邮件呈猖獗之势,小伙伴 们在准备购物狂欢的同时,做好防范措施了吗?下面分几类说说: 一、如何防范“李鬼冒充李逵”采用您熟悉的相似用户名给您发送诈骗邮件? 此类诈骗方法是利用SMTP协议漏洞,伪造发件人地址,来骗取用户信任。U-Mail邮件系 统可设置域名SPF记录,用TXT形式登记某个域名下所有外发邮箱的IP地址,而只有通过授权的IP才能使用该域名外发邮件。这样从IP根源进行追踪和判 断,及时扼杀。具体操作是开启SPF/sender-ID进行发件人验证。 二、如何屏蔽伪造成“自己”邮箱地址而发来的垃圾邮件? 垃圾邮件障眼法很多,有一些狡诈的发送者故意将发件人伪造成你“自己”,给你造成一种幻觉, 这是由违法者伪造邮件头信息造成的。U-Mail邮件系统对此会提醒用户启动“反向散射保护”,一旦启用,当用户收到并非自己发送过来的响应邮件、垃圾邮 件或病毒邮件中包含伪造的“返回路径”地址时就会发生反向散射。这样能避免成千上万的假投递状态通知、假期和出差通知邮件、自动回复等挤爆收件箱。 三、“爆发保护”式反垃圾功能 "爆发保护”是革命性的实时反垃圾邮件、反病毒和防网络钓鱼技术,能够主动保护U-Mail 邮件服务器架构,并在爆发出现的几秒钟之内自动进行,无需启发式、内容过滤,或签名更新。它根据对邮件传输的相关模式进行分析,并将它们与每天从全球成千 上万个垃圾邮件陷阱里采集的无数电子邮件的类似模式进行比较,能够在零时差内检测到爆发——比传统过滤器和基于签名的方案要快得多。 四、U-Mail邮件系统其他主要方法介绍 对付垃圾邮件,U-Mail邮件系统方法多多,比方说采用贝叶斯算法;实时黑名单(RBL) 功能,利用互联网公开的RBL资源判断是否垃圾邮件?控制速率,通过smtp服务层把明显的发送垃圾邮件smtp连接拒绝,大大减轻后台投递系统和反垃圾 引擎的负担。此外,还有SpamAssassin内容过滤、灰名单技术等等。 需要强调说明的是,U-Mail邮件服务器软件并非只使用单一技术,而是综合运用多种技术, 层层设防,步步为营,将垃圾邮件堵截、拦阻,消弭于无形。陆陆续续介绍了这么多,那么问题来了,要彻底杜绝垃圾邮件,哪家技术强?答案是U-Mail邮件 系统,恭喜你,答对了!那么紧接着你只需要做一件事,那就是拿起你的鼠标,轻轻点击一下http://www.comingchina.com/html/downloads/下载试用U-Mail邮件服务器软件吧!
|