電子郵件作為一種廉價(jià)而高效的通信方式，現(xiàn)在已經(jīng)發(fā)展成為人們工作或生活中不可缺少的交流溝通工具。不過(guò)也正因?yàn)樗牡土?，才?huì)有許多的人利用它來(lái)做廣告宣傳、政治言論傳播等。面對(duì)越來(lái)越猖獗的垃圾郵箱傳播，反垃圾技術(shù)也在不斷地升級(jí)，但在2014年第四季度中國(guó)反垃圾郵件狀況調(diào)查報(bào)告中，依舊有六成用戶對(duì)郵箱提供者的垃圾郵件攔截效果不滿意。垃圾郵件通常是由強(qiáng)大的超過(guò)幾十萬(wàn)臺(tái)僵尸計(jì)算機(jī)組成的僵尸網(wǎng)絡(luò)進(jìn)行傳播，其一分鐘發(fā)送的數(shù)量高達(dá)上百萬(wàn)封，垃圾郵件的數(shù)量占全部電子郵件總量的90%。

反垃圾郵件占用企業(yè)的網(wǎng)絡(luò)帶寬和服務(wù)器資源，影響用戶的工作，甚至威脅企業(yè)信息數(shù)據(jù)安全。有效的反垃圾郵件系統(tǒng)可以有效地為用戶過(guò)濾垃圾郵件，同時(shí)也不影響正常的郵件收發(fā)。

那專業(yè)的企業(yè)郵箱服務(wù)提供商是如何做到給用戶帶來(lái)綠色郵箱的體驗(yàn)，我們不妨來(lái)看看中國(guó)電信企業(yè)郵箱在反垃圾郵件方面所做的技術(shù)研究和應(yīng)用：

反垃圾網(wǎng)關(guān)，即將各種反垃圾郵件技術(shù)綜合到一套硬件設(shè)備或者軟件系統(tǒng)中，放在郵件服務(wù)器的前端，對(duì)進(jìn)出郵件系統(tǒng)的所有郵件進(jìn)行智能過(guò)濾，對(duì)垃圾郵件進(jìn)行處置。中國(guó)電信企業(yè)郵箱自主開發(fā)反垃圾郵件系統(tǒng)Medusa，已經(jīng)實(shí)現(xiàn)反垃圾網(wǎng)關(guān)系統(tǒng)云化的升級(jí)。

反垃圾網(wǎng)關(guān)系統(tǒng)云化，形成反垃圾統(tǒng)一云規(guī)則和通道，個(gè)人郵箱和企業(yè)郵箱都能均可使用，但可以根據(jù)賬號(hào)的優(yōu)先級(jí)，選擇對(duì)應(yīng)等級(jí)的服務(wù)器。比如企業(yè)郵賬號(hào)，則會(huì)選擇更高級(jí)別服務(wù)器，從而使得其垃圾郵件的攔截更加準(zhǔn)確有效。

郵件過(guò)濾系統(tǒng)是反垃圾技術(shù)中普遍應(yīng)用但又極其關(guān)鍵的一項(xiàng)技術(shù)。過(guò)濾系統(tǒng)具備ip/賬號(hào)/域名的統(tǒng)計(jì)策略功能，用戶關(guān)系強(qiáng)弱區(qū)分功能，關(guān)鍵詞過(guò)濾和反饋機(jī)制，建立實(shí)時(shí)黑名單云數(shù)據(jù)，數(shù)據(jù)分析后可人工調(diào)整規(guī)則和過(guò)濾策略，郵件的二次掃描功能等，層層過(guò)濾，實(shí)現(xiàn)以下反垃圾郵件效果：

? 信譽(yù)系統(tǒng)優(yōu)化，完成IP、賬號(hào)、域名的信譽(yù)等級(jí)的劃分。通過(guò)統(tǒng)計(jì)域名下的賬號(hào)郵件發(fā)送數(shù)據(jù)，對(duì)此類郵件做閾值告警或者攔截策略。目前中國(guó)電信企業(yè)郵箱IP黑名單庫(kù)共10萬(wàn)個(gè)IP（數(shù)據(jù)來(lái)源于知名合作方）；

? 用戶強(qiáng)弱關(guān)系記錄及判斷，強(qiáng)關(guān)系為用戶添加，弱關(guān)系為程序設(shè)定一定規(guī)則自動(dòng)生成。黑白名單云數(shù)據(jù)，為確保有效性和實(shí)時(shí)性，優(yōu)先級(jí)設(shè)為最高。用戶關(guān)系強(qiáng)弱，也是一個(gè)重要的判斷標(biāo)準(zhǔn)；

? 優(yōu)化文本掃描，為其它模塊提供郵件中獲取的高頻數(shù)據(jù)，并且記錄匹配次數(shù)，做相應(yīng)的策略。以前用戶通過(guò)設(shè)置大量關(guān)鍵字來(lái)過(guò)濾垃圾用，這個(gè)工作非常費(fèi)勁而且過(guò)濾效果不佳。但系統(tǒng)根據(jù)海量郵件文本整合，可以篩選匹配關(guān)鍵詞，無(wú)需用戶手工操作；模糊關(guān)鍵詞，根據(jù)統(tǒng)計(jì)數(shù)據(jù)人工調(diào)整規(guī)則，避免正常郵件被過(guò)濾；

? 增加郵件緩存模塊，緩存一定時(shí)間內(nèi)郵件，對(duì)郵件拆分，切割附件存儲(chǔ)郵件信息記錄到云平臺(tái)，方便二次的掃描和問題排查等，此緩存機(jī)制對(duì)郵件進(jìn)行二次掃描，是防止正常郵被過(guò)濾的有效保障；

? 新增郵件記錄信息云平臺(tái)，記錄郵件id、時(shí)間、正文、主題、附件名、附件大小、收件人、發(fā)件人等郵件要素，記錄處理狀態(tài)、命中的規(guī)則等掃描結(jié)果信息；聚合發(fā)件人不同，內(nèi)容含相同資源的郵件（qq、電話號(hào)碼、網(wǎng)址、郵箱等），并將聚合數(shù)量超過(guò)閾值的郵件提交后臺(tái)人工審核。

3.輔助系統(tǒng)

中國(guó)電信企業(yè)郵箱反垃圾郵件系統(tǒng)Medusa自主研發(fā)的輔助系統(tǒng)，提供反垃圾管理后臺(tái)以及可對(duì)外輸出的API接口。輔助系統(tǒng)是反垃圾技術(shù)的一個(gè)補(bǔ)充，但是又是必不可缺的一個(gè)部分。管理后臺(tái)提供人性化的人工操作頁(yè)面，可以查看垃圾郵件的攔截信息，有需要還可進(jìn)行投訴處理。中國(guó)電信企業(yè)郵箱團(tuán)隊(duì)對(duì)客戶投訴咨詢建立有快速響應(yīng)機(jī)制，對(duì)用戶投訴咨詢處理及時(shí)、有效。除此之外，中國(guó)電信企業(yè)郵也提供了反垃圾外部API接口，提供其它服務(wù)使用發(fā)垃圾云平臺(tái)。反垃圾能力對(duì)外出，也足以證明中國(guó)電信企業(yè)郵箱在反垃圾技術(shù)方面的強(qiáng)大。

三個(gè)系統(tǒng)相輔相成，經(jīng)過(guò)不斷地優(yōu)化升級(jí)，已經(jīng)形成了堅(jiān)不可摧的垃圾攔截過(guò)濾機(jī)制。每一封發(fā)到中國(guó)電信企業(yè)郵箱服務(wù)器上的郵件，都會(huì)經(jīng)過(guò)層層過(guò)濾層層分析，直到安全的送達(dá)您的郵箱。中國(guó)電信企業(yè)郵箱，專注于郵箱服務(wù)16年，專業(yè)反垃圾郵件技術(shù)，還您的郵箱一片凈土。