CommtouchRPD技术.pdfVIP

Commtouch RPD? 技术 网络式防电子邮件病毒威胁 反垃圾邮件、网络钓鱼和恶意软件 垃圾邮件、网络钓鱼和电子邮件携带的恶意软件 （如病毒和蠕虫），通常会在短时间内大量爆发， 全球每年因此遭受的经济损失多达数百亿美元。尽 管在过去几年找到了很多抗击这些威胁的方法，但 其中的大多数方法都有一个常见缺陷，那就是对垃 圾邮件和恶意软件制作者发明的快速变换传播及渗 透技术缺乏快速应对力。 本文旨在探讨这些威胁的特性、抗击这些威胁技术 上要面对的挑战，同时介绍 Commtouch 的解决方 案如何抗击各类电子邮件病毒威胁。 精确检测的挑战 检测垃圾邮件、网络钓鱼和恶意软件面临诸多挑战： ? 垃圾邮件检测：撰写垃圾邮件时，制作者会使 用复杂的技巧来逃避现有的垃圾邮件检测程序。 这包括覆盖制作者的轨迹、操纵或隐藏商业网 址、使用非英语字词及大量其他方式。垃圾邮件的爆发通常只持续数小 时并且从驻有僵尸病毒的网络发起。为了增加检测过程的难度，垃圾邮 件爆发中的每封邮件都是单独制作的并且使用了不止一种逃避技巧。 ? 网络钓鱼检测：网络钓鱼邮件看似来源真实可信。如垃圾邮件一样，网 络钓鱼邮件会以任一语言或格式大量发送，通常也只持续数小时，也会 从驻有僵尸病毒的电脑发起。 ? 电子邮件病毒检测：如垃圾邮件和网络钓鱼邮件一样，每封病毒邮件都 会以不同内容和带病毒的可执行文件制作。不过，电子邮件病毒，尤其 是蠕虫病毒，会通过合法可信的邮件源接收，这些邮件源可能之前已受 到感染，无意中会将病毒传播给其他收件人。如垃圾邮件和网络钓鱼邮 件一样，电子邮件病毒攻击通常持续的时间也很短。 ? 入站邮件和出站邮件检测：检测机制的位置同样面临新的挑战。检测进 入或离开网络的垃圾邮件需要使用不同的方法。入站通信携带的垃圾邮 件比例??常很高。出站通信绝大多数都是合法邮件，会增加误判的几率 （将干净邮件判为垃圾邮件）。判定出站通信的少量垃圾邮件还需要有 专门的方法。 第 1 页 （美国）650 864 2000 info@ （全球）+972 9 863 6888 Commtouch RPD? 技术 网络式防电子邮件病毒威胁 Commtouch 方案 Commtouch 方案基于对这一理解而构成，即所有病毒威胁爆发都有共性，这 包括： ? 大多数爆发中的邮件都已变体，让我们难以根据内容分析设置拦截规则。 ? 大多数爆发都含有数百万计的电子邮件，让我们难以快速应对，但能让 攻击者获得很高的投资回报率。当然有些爆发规模可能会小一些。 ? 大多数爆发会在短时间内出现，需要有实时解决方案进行检测以减少或 避免可能发生的损失。 ? 攻击发起者会不惜重金掩盖其源头，让我们无法通过邮件追踪。 邮件模式 病毒爆发（传播垃圾邮件、网络钓鱼邮件和电子邮件病毒或蠕虫）包含故意 以不同方式制作的邮件，以避开常用过滤器。不过，同一爆发中的所有邮件 至少共享一个或多个可用于区分爆发的唯一可识别模式或值。一些可识别值 如下所示： ? 如果是垃圾邮件，其目的通常是将收件人引向同一个被归类为垃圾邮 件的商业网站。 ? 爆发邮件的主题和正文是伪随机组成的字符，内容重复。 ? 不同的垃圾邮件攻击通常由同一个被列入黑名单的僵尸电脑网络发起。 ? 如果是网络钓鱼