青莲CyanWL分类白名单提升反垃圾邮件效果

    思科首席安全官约翰-斯图尔特(John Stewart)在AusCERT 2008大会上关于信息网络安全的终极解决方案是“白名单”、其他方式都是浪费金钱的论述， 引起很多“非议”。虽然John Stewart所说颇为“愤青”意味，但还是有一定技术依据的：网络安全技术的发展总是跟不上恶意软件和恶意攻击行为的发展；网络安全的防护工作总是被动和落后的反馈式应对。就垃圾邮件来说，垃圾邮件攻击的手段日益复杂化、多样化，更具隐蔽性和迷惑性，往往我们新的技术可以压制一类垃圾邮件时，新的垃圾邮件发送方式和新的垃圾邮件表现形式又出现，让技术成为摆设。

     这时候，人们总是怀念不随发送方式和内容变化的一些“策略性”方案来进行反垃圾邮件工作，包括青莲科技的UMAIL反垃圾邮件策略方案在内的众多有效策略都是应该积极应用的。 而可能最为耀眼和简单易行的策略方案，就是我们最早期采用的反垃圾邮件技术“黑白名单”制度。

     黑白名单技术在反垃圾邮件技术领域，被认为是最传统的手段，但与其说是技术不如说是方案，它实际上是要求对发件人身份的确认，以保证没有垃圾邮件的发送。我们比较常用的是黑名单机制，如RLBS外部黑名单列表，有许多著名组织免费提供，如国外的spamhaus、spamcop，国内的 中国反垃圾邮件联盟、中国反垃圾邮件中心等等，还包括众多反垃圾邮件系统自动建立的黑名单，往往造成众多的误判。 这需要“白名单”机制与黑名单机制相互配合来进行。

     可以说，现在到了要再次思考传统反垃圾邮件策略的时候了：以白名单为核心来建立“黑白名单”认证策略来反垃圾邮件，会因为白名单的高效和针对性而变得非常有成效。因此，关键是要建立一套非常完善的“白名单”列表，来保证“可信”通讯，而在白名单之外的，则需要进行其他的黑名单、其他合规检查、内容过滤、图片识别等等进行“非保证检查”！

    青莲科技从2004年开始就着手建立自己的“分类白名单”数据库CyanWL，主要的目的是为了修正“外部黑名单”和“系统黑名单”的误判，让黑名单机制更加有效率，以提升整体的反垃圾邮件效果。CyanWL分IP分类白名单，和域名分类白名单，IP分类白名单主要修正RBL黑名单；域名分类白名单，主要修正URL黑名单。 CSG5.0以上版本就开始全面采用CyanWL分类白名单，技术人员根据最终用户的所属行业将不同的分类数据库导入青莲反垃圾邮件网关。在导入了CyanWL分类白名单数据库的用户，可以最大限度的启用外部黑名单功能，而无需担心会出现大量的误判行为。 

     最大限度的提升传统的有效的反垃圾邮件技术，也是我们技术创新的一种模式，更为重要的是CyanWL分类白名单这种简单的技术，在带来好的反垃圾邮件效果的同时，可以大大的降低我们的系统负载。

标签： 安全 数据库 网络 网络安全 网络安全技术 信息网络安全 行业 用户 域名

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点！
本站所提供的图片等素材，版权归原作者所有，如需使用，请与原作者联系。