我们都知道，在网络安全中，垃圾邮件问题是非常普遍的问题。那么对于一个企业来说，垃圾邮件的干扰总是令人烦恼。那么我们在选择一件反垃圾邮件产品的时候，应该注意一些什么呢?垃圾邮件产品的面世在一定程度上解决了企业垃圾邮件威胁企业网络安全的问题，就在企业纷纷拿出预算准备购置反垃圾邮件产品的同时，问题又出现了。究竟什么样的产品才是一个优秀的产品，购买之后才能够足以应对企业面临的安全问题呢？

评估反垃圾邮件产品成熟性：

垃圾邮件过滤已从简单的关键字搜索和域阻挡发展到全面、综合的检测机制。许多解决方案采用先进算法，对众多垃圾邮件和非垃圾邮件（ham）的特性进行分类和关联，以提高检出率、降低误报率。理想状况下，厂商内部会有分析垃圾邮件的实验室，以便了解最新的垃圾邮件技术，开发新的过滤器。

评估反垃圾邮件产品可行性：

垃圾邮件过滤器现在是任何电子邮件基础设施不可缺少的一部分。垃圾邮件过滤器分软件、设备和管理服务这三类。许多解决方案把防病毒、内容过滤、邮件防火墙及其它功能捆绑到一个平台上。管理员可以根据企业策略以及对误报的容忍度来“调整”过滤器，从而允许最终用户创建白名单和黑名单，以提高过滤器的准确性。

评估反垃圾邮件产品影响：

如果没有部署过滤器，在数量日增的垃圾邮件面前，电子邮件系统毫无用处。部署优秀的垃圾邮件过滤器可以大幅减少涌入用户收件箱的垃圾邮件，提高用户的工作效率，减轻邮件基础设施的负担，让管理员可以腾出时间处理其它事务。

评估反垃圾邮件产品风险：

最大的风险就是把合法邮件拒之门外。大多数解决方案可以让你根据贵企业对未收到邮件的容忍度，相应调整垃圾邮件过滤器的严格程度。允许最终用户创建白名单、检查在网关层难以分类的电子邮件，这有助于降低误报率。注意：市场的合并时机现已成熟，所以你的防垃圾邮件厂商有可能被收购或者关门大吉。

Facebook和Twitter目前正在招兵买马，应对一个新敌人：“社交”垃圾邮件。Facebook工程师塔奥·斯坦恩(Tao Stein)便是对付这种新挑战的团队中的一员。去年五月某天凌晨四点，躺在床上的斯坦恩被手机铃声叫醒，他意识到自己的手机收到了垃圾邮件，上面写道“朋友，请点击这个链接，你便有机会获得免费的iPad”。

Facebook上面正到处充斥着这种消息，但事实上根本没有什么免费的iPad，这只是一种恶意软件，旨在引诱Facebook用户点击这个链接，无意中将这种信息转发给了好友。

斯坦恩打开咖啡壶的开关，然后登录自己的电脑，启动一个程序来过滤这种信息。他对过滤软件做了调整，因为垃圾邮件发送者会迅速修改其设置，避免遭到过滤软件的拦截。斯坦恩说：“我们只好不断重复，直至找到他们的‘阿喀琉斯之踵’。”最终，在斯坦恩的努力下，这个问题在一天后得到解决。

垃圾邮件是互联网上面最古老的“烦心事”之一，目前正积蓄力量以再次发动攻击。与经常发自陌生人的传统垃圾邮件不同，新型垃圾邮件(被称为“社交”垃圾邮件)往往来自于好友。黑客之所以突然对社交网站产生兴趣，是因为他们可以通过一系列值得用户信赖的来源散布垃圾邮件。

加大打击力度

这种垃圾邮件让社交网站的有用性处于危险之中。Facebook称，2010年，其网站上低于4%的共享内容属于垃圾邮件，这一比例在Twitter上面只有1.5%。但Facebook同时也指出，垃圾邮件数量的增长速度快于用户增长速度。在某一天，不到0.5%的Facebook用户(即大约400万人)会受到垃圾邮件的影响。

负责打击垃圾邮件的Facebook工程部门主管佩德拉姆·克雅尼(Pedram Keyani)说：“这是一场军备竞赛，我们的目标是领先对手一步。”2008年，Facebook仅有四名工程师负责网站安全工作，其中就包括斯坦恩。

今天，斯坦恩所在部门工程师超过了30人，此外Facebook还有一个由46人组成的独立安全团队，以及专注于用户问题的300名工程师。在Facebook总计3000名员工中，大约1000人参与了打击垃圾邮件的工作，虽然他们扮演的角色各有不同，这其中既有工程师、律师，也有用户运营总监和风险分析师。

与此同时，Twitter表示到2012年年底，该公司的“垃圾邮件科学”程序设计团队规模将从现在的二人增加至五人，并且将配备9名专家专门处理账户滥用行为。Twitter共有大约750名员工。社交垃圾邮件数量呈现增长之势，而通过传统电子邮件发起的黑客攻击次数看上去有所下降。

隐蔽性更强

据安全软件开发商赛门铁克的统计数据，2011年11月，垃圾邮件在各类邮件的比例占到70.5%，相比2010年8月时创下的92.2%最高点有所下降。由于过滤技术的提高和执法机关加强打击力度，黑客通过电子邮件实施攻击变得越来越困难。

美国安全公司Sophos Ltd分析师切斯特·威斯尼维斯基(Chester Wisniewski)说，黑客们迅速做出反应，开始转攻安全措施薄弱的社交网站：Facebook和Twitter。他们先是创建虚假Facebook账户，将不认识的用户加为好友，然后散布垃圾邮件。一旦这些用户点击恶意链接，垃圾邮件就会开始迅速传播。

黑客还可以通过第三方应用实施此类攻击。此外，当用户在Facebook和Twitter站外下载了恶意软件，黑客也可以控制他们的电脑。Facebook上最常见的一种社交垃圾邮件攻击形式被称为“赞劫持”(like-jacking)：诱使用户点击一张图片，而这张图片给人感觉好像是好友已经点击了“赞”按键，并向用户推荐。

危害性更大的“诱饵”是那些似乎难以抗拒的网帖，如免费获赠iPad。一旦点击，用户的浏览器甚至整个电脑就会被恶意软件控制。有些社交恶意软件还会假冒Facebook用户，与好友发起一对一视频聊天。安全专家还警告称，越来越多的黑客利用从社交网站个人主页搜集的信息，诱使用户对针对性很强的恶意信息信以为真。

泄露文件以及来自知情人士的消息显示，苹果已经同意帮助印度政府开发一款反垃圾邮件iOS移动应用。此前，由于隐私问题，苹果拒绝了印度政府的请求。

这家美国科技巨头已经和印度电信行业监管方争持了一年多。据悉，印度官员希望开发一款iOS应用，可允许用户报告未经请求的营销信息或电话以及垃圾邮件。但他们抱怨称，苹果不愿在此方面提供帮助。