還郵箱一個清靜地——中山大學測試梭子魚反垃圾郵件系統報告

維普資訊

還郵箱一個清靜地

中山大學測試梭子魚反垃圾郵件系統報告

—＿文／楊培靜

中山大學郵件系統現行的反垃圾郵件系統是開源的軟件

響了校園網絡信息服務的質量。為了凈化校園網的網絡環境，必

須加強校園網垃圾郵件的防御能力。

我們于２００７年１２月在校園網郵件系統測試了一款國際比較知

ＳｐａｍＡｓｓａｓｉｎ及ＣｌａｍＡＶ，并配合反垃圾郵件聯盟提供的反垃圾郵

名的梭子魚（ＢＡＲＲＡＣＵＤＡ）反垃圾郵件設備。該產品擁有廣泛的客

件列表進行防御。目前，垃圾郵件的日攔截數一般在５０，０００～

封）的１／３。

戶群，全球用戶數超過５０，０００家，其中包括國際知名大學ＵＣＬＡ、

廣東省政府、廣州市政府等政府部門，以及暨南大學、西安電子科

１００，０００封左右，約占每日接收的外部郵件數（１７０ ０００～２６０．Ｏ０

ＵＣＬＡ Ｂｅｒｋｅｌｅｙ、ＡＳＵ，以及美國的國土安全部等；國內包括中新社、

但由于垃圾郵件的特性日益變化，現有的兩層反垃圾郵件

大等超過５０所高校，都使用該品牌的反垃圾郵件產品。

策略已不足以遏制垃圾郵件的泛濫。從新的反垃圾郵件設備的

測試數據可以看到，實際每日接收的郵件中只有約３．７４％的是

正常郵件，大量的垃圾郵件繞開了現有的反垃圾郵件系統，流

入了校園網。這些垃圾郵件中除了大量惱人的廣告外，更有一 中山大學自２００７年１２月５日１１：００啟用梭子魚反垃圾郵件設

測試時間

些低俗、淫穢和煽動性的內容，以及病毒等安全威脅，嚴重影

備，測試至今效果良好，有關運行情況如下。

圾郵件的增長勢頭，如圖４。

從圖４中可以明顯看出，２００７年４月到

２００７年１２月，垃圾郵件比例明顯提高，說

明２００７年垃圾郵件泛濫程度非常嚴重。而

圖１ ２００７年４月郵件情況

２００７年１２月至２００８年４月，垃圾郵件比例

有所增長，但勢頭基本放緩了。由于２００８

圖４ 個月的邸件謫況對比

下４目郵件 又己茳采取了 的策略，垃圾

２（）Ｗ／年４ 數還是垃圾 ｐ：? 一譬 ０，

郵件一剮增長趨勢 緩也有可能是使用新

。 的其背 的真 遼需要更

“ 收 ２００８年４月策略已 ｔ島

。 ’

月相比，都增ｉ，＼ ‘

圖２ ２００７年１２月郵件情況

’ ／ ）

ｌ－＿。。。 ： 。０ 毒 一 出 券 『ｌ 參｝１： ＝

有郵件，拒收確認的垃圾郵件”，嘲犬運 ；

很穩定。從圖中可以看ｊＩ ，郵件請求數量以 從長期的運行情況來看，敏訊郵件網

能得出。

及垃圾郵件請求數量，￣２００７年ｌ２月相比，

關可以滿足清華大學電子郵件系統垃圾郵件

又有明顯的增長。

圖３ ２００８年４月郵件情況

過濾的需求，減少垃圾郵件給校園網用戶帶

在垃圾郵件數量猛增的情況下， 來的困

從圖１ ３中明顯可以肴Ｈ；，垃圾郵件

∈，嘶ＪＦ常收下來的郵件變 郵件網關在運行上雖然出現了處理能力不足 數量一直快速增ｆ

ｉ＇ｉｉ；ｉ＇７，包括確認的垃圾郵件”，當時網關運

行很穩定

化則 是很明顯。＂外就是行為模式識別在

的情況，但經過我們對運行數據的認真分

垃圾郵件判定方面起到了很大的作用。

２００７年ｌ２月使用的策略是“接收所有

郵件，包括確認的垃圾郵件”，網關運行已

析，最終確認是采用的策略不當導致的 筆

對比一下這 個月當中垃圾郵件請求

略修改后，網關運行情況得到明顯改善。圈

（作者單位為清華大學信息網絡工程研究中心）

經變得相當不穩定?？梢钥闯?，無論是請求 占請求總數的比例，可以更明顯地看出垃

３６由鬲教育網終２０。８ ７