垃圾郵件隨著互聯網的不斷發展而大量增長，不再像以前一樣，只是小小的一個騷擾，垃圾郵件可以說是鋪天蓋地了。最初，垃圾郵件主要是一些不請自來的商業宣傳電子郵件，而更多的有關色情、政治的垃圾郵件不斷增加，甚至達到了總垃圾郵件量的40%左右，并且仍然有持續增長的趨勢。另一方面，垃圾郵件成了計算機病毒新的、快速的傳播途徑。而且世界上50%的郵件都是垃圾郵件，只有少數組織承擔責任。很多反垃圾郵件的措施都被提出出來，但是只有非常少的被實施了。不幸的是，這些解決辦法也都還不能完全阻止垃圾郵件，而且還對正常的郵件來往產生影響。

垃圾郵件

某種程度上，對垃圾郵件的定義可以是：那些人們沒有意愿去接收到的電子郵件都是垃圾郵件。比如：

商業廣告。很多公司為了宣傳新的產品、新的活動等通過電子郵件系統[1] 的方式進行宣傳。




政治言論。會收到不少來自其他國家或者反動組織發送的這類電子郵件，這就跟垃圾的商業廣告一樣，銷售和販賣他們的所謂言論。




蠕蟲病毒郵件。越來越多的病毒通過電子郵件來迅速傳播，這也的確是一條迅速而且有效的傳播途徑。




惡意郵件。恐嚇、欺騙性郵件。比如phishing，這是一種假冒網頁的電子郵件，完全是一種詭計，來蒙騙用戶的個人信息、賬號甚至信用卡。




普通個人的電子郵箱怎么成為了垃圾郵件的目標呢，造成這樣的結果有很多原因，比如在網站、論壇等地方注冊了郵件地址，病毒等在朋友的郵箱中找到了你的電子郵箱，對郵件提供商進行的用戶枚舉，等等。通常情況下，越少暴露電子郵件地址越少接收到垃圾郵件，使用時間越短越少接收到垃圾郵件。一些無奈的用戶就選擇了放棄自己的郵箱而更換新的電子郵箱。


安全問題

垃圾郵件給互聯網以及廣大的使用者帶來了很大的影響，這種影響不僅僅是人們需要花費時間來處理垃圾郵件、占用系統資源等，同時也帶來了很多的安全問題。




垃圾郵件占用了大量網絡資源，這是顯而易見的。一些郵件服務器因為安全性差，被作為垃圾郵件轉發站為被警告、封IP等事件時有發生，大量消耗的網絡資源使得正常的業務運作變得緩慢。隨著反垃圾郵件的發展，組織間黑名單共享，使得無辜服務器被更大范圍屏蔽，這無疑會給正常用戶的使用造成嚴重問題。




垃圾郵件和黑客攻擊、病毒等結合也越來越密切，比如，SoBig蠕蟲就安裝開放的，可以用來支持郵件轉發的代理。隨著垃圾郵件的演變，用惡意代碼或者監視軟件等來支持垃圾郵件已經明顯地增加了。




越來越具有欺騙性的病毒郵件，讓很多企業深受其害，即便采取了很好的網絡保護策略，依然很難避免，越來越多的安全事件都是因為郵件產生的，可能是病毒、木馬或者其他惡意程序。Phishing的假冒詭計對于普通使用者來說，的確很難作出正確的判斷，但是造成的損失卻是很直接的。




反垃圾郵件網關是設置在企業郵件系統服務器之前的硬件設備。該設備接收所有進入到企業內部的郵件，對郵件進行處理，讓良性郵件進入企業郵件服務器。反垃圾郵件網關通常建立在基于Linux或者BSD的加固的操作系統之上，也有個別廠商基于其他操作系統制作解決方案。硬件的形式及加固操作系統使垃圾郵件防火墻更加不容易被黑客等攻擊。一個良好的垃圾郵件防火墻不僅可以阻斷垃圾郵件，而且可以保護郵件服務器不受其他形式的攻擊。




一般反垃圾郵件網關功能簡單而言，就是阻斷不需要的郵件進入網絡及到達郵件服務器。這是一般通過一個多層次的過濾解決方案實現的。一些反垃圾郵件網關僅采用一個單一技術來清除垃圾郵件，但由于垃圾郵件發送者會很容易繞過單一技術的反垃圾郵件網關，我們不推薦單一技術。反垃圾安全網關可以幫助企業和政府的郵件系統抵御新型的垃圾郵件、釣魚郵件、欺詐性郵件、間諜程序郵件、病毒郵件等各類郵件威脅,一般包含的功能模塊如下：




1. 反垃圾郵件引擎	9. 收發限制管理
2. 反病毒郵件引擎 (ClamAV)	10. 郵件監控
3. 短信接口	11. 多級郵件審核
4. 統計分析	12. 郵件列表
5. 高級中繼	13.系統日志
6. 郵件歸檔	14. 郵件中轉站
7. 系統監控	15. 系統集成（ exchange 、 Domino 等）如下圖
8. 郵件智能過濾	16. 標準 API 開發包

部署模式

眾多的主流反垃圾郵件網關，主提供了一種部署方式（旁路部署）。該部署方式安裝較為簡單，而且基本不會對客戶造成影響。直接將公網25端口映射給反垃圾郵件網關。 一般客戶郵件服務器有以下兩種情況：




郵件服務器通過防火墻做SMTP端口映射。




郵件服務器直接是公網IP，通過MX記錄把域名和IP綁定。

主要廠商

梭子魚

梭子魚網絡公司是一家總部坐落于在美國加州硅谷Cupertino的高科技企業，在全球超過35國家有辦事處和經銷商。梭子魚網絡有限公司提供強大的、企業級的、適合廣泛企業需求、同時又是易于試用、高性價比的解決方案。




Postini

Postini公司總部位于美國加州Redwood City, 成立于1999年，提供面向企業用戶、個人用戶、ISP用戶的集中的電子郵件安全服務，其Perimeter Manager服務獲得美國信息安全雜志金獎，該集成安全服務無需安裝硬件設備，只需要將公司郵件MX記錄重定向到Postini,就可以立即獲得郵件安全服務。




Surfcontrol

SurfControl是全球排名前列的信息內容安全廠商, 該公司于2004年正式購買了美訊智軟件科技有限公司所下屬的美國分公司Messagesoft,Inc.和美訊智在美國的銷售渠道體系，由此進入反垃圾郵件行業。




Mirapoint

美國Mirapoint公司成立于1997年，公司位于Sunyvale,CA,在全球設有8個辦事處。公司定位為軟件服務提供商和無線互聯網提供商，專注于統一郵件通信平臺市場，Mirapoint作為企業級郵件及安全系統提供商，在產品性能和種類上不斷推新，目前與11家大型公司成立標準性能評估郵件組織(SPECMail)，主要制定互聯網郵件通信標準等。