垃圾郵件 (SPAM)
每天早上開機收信時 常會收到一些垃圾郵件 也花了很多時間來刪除 客戶經常來電詢問 如何能防止收到垃圾郵件呢?
首先我們先來探討 為什麼會寄到我的信箱呢?
- 有心人士刻意收集email名單來販售或散發垃圾郵件
- 網站/聊天室/留言版/問卷…等
- 擷取email信件上的轉寄信件
- 入侵偷取電腦資料庫中的email資料
- 隨機的亂數法則組合,例如:使用常見英文名字、單字等
垃圾郵件問題嚴重嗎?對企業而言,郵件伺服器每天已經要處理數千封,甚至數萬封的郵件,過多的垃圾郵件不僅造成伺服器癱瘓、網路阻塞,浪費頻寬和郵件伺服器空間,更重要的是,它會導致員工效率不彰與生產力降低。企業或廠商必須購買更好的伺服器、儲存設備、過濾軟體及網路頻寬,才能應付日益增加的垃圾郵件。許多病毒利用垃圾郵件技術,將自己偽裝成正常郵件,如果使用者不小心點選,又將引爆另一個問題「病毒泛濫」。
垃圾郵件是一個國際性問題,常見的反垃圾郵件技術,早已被Spammer所識破,不少廠商整合多種過濾技術(多層式過濾),希望將垃圾郵件的數量減到最低,包括SPAM資料庫、關鍵字加權計分、自訂郵件規則等,新的反垃圾郵件技術也不斷推陳出新,但不論是使用哪種技術,廠商永遠都處於劣勢(使用者更是最弱勢的一群),因為Spammer只要比軟體聰明一點,垃圾就進的了我們的信箱,但反垃圾郵件業者卻得非常小心,不能把任何合法郵件給排除在外。
許多企業建置有反垃圾郵件產品,希望百分百阻隔垃圾郵件,但事與願違,現階段的產品只能降低垃圾郵件比例。為什麼無法100%過濾垃圾郵件,最大的影響因素就是「需求」,以MCSE認證的廣告信為例,MIS人員認為是有用的郵件,但財務部門則視為垃圾信,如果每個人都有不同的需求,那麼產品勢必須符合所有人的需求,也就是說好的反垃圾郵件產品必須能依使用者需求制訂不同的郵件規則。
就企業管理者的角度來說,企業必須根據公司內部的情況,慎選合適的防垃圾郵件產品,並且不斷的完善過濾規則和判斷方法;就使用者而言,除了不隨便在公開網路上洩漏郵件位址之外,更必須與系統管理員配合,將垃圾信的判別回饋到伺服器端。也唯有在雙方面的攜手配合之下,才能夠將垃圾郵件造成的損失降到最低。
垃圾郵件過濾—評選指標
- 多層次過濾功能:沒有一種垃圾郵件過濾技術可以一勞永逸的解決所有問題,因此好的反垃圾郵件系統最好能結合多種過濾技術,如此才能將垃圾郵件帶來的困擾大幅降低。
- 攔阻率高,誤判率極低:除了高攔阻率之外還必須附加的是低誤判率。如果只著眼在根除垃圾郵件卻誤刪了重要信件,想必是得不償失。
- 高效能,避免造成信件延遲:在將垃圾郵件攔阻的同時亦能讓郵件系統維持高效能運作,這才是真正優良的反垃圾郵件系統。
- 個人化垃圾郵件管理:垃圾郵件是非常主觀的,因此如何將使用者的回饋納入系統的運作是非常重要的。
即時更新:垃圾郵件發送者的手法層出不窮,因此能否隨時應變發展出對應的技巧,也是反垃圾郵件系統的考量重點。