殺毒利器 淺析郵件防病毒中間件

電子郵件在人們的工作與生活中正在扮演著越來越重要的角色，然而隨著病毒制造技術和傳播技術的不斷發展，電子郵件已經成為病毒傳播的最主要溫床。愈演愈烈的郵件病毒，對反病毒技術和工具提出了更高的要求，換一條思路，從單純依靠應用軟件（如各種殺毒軟件）反病毒，轉變為通過中間件技術反病毒，也未嘗不能別開生面。

　　提起郵件防病毒中間件（無毒郵箱中間件），可能普通用戶還不太了解；但提起郵件病毒，大家肯定不陌生——前段時間“SCO炸彈”（又叫MyDoom）、“小郵差變種”等病毒在網絡上大肆泛濫，只要是經常上網的用戶都會對這些病毒印象深刻。

　　郵件防病毒中間件不為普通用戶所知的原因在于，這種產品是最近幾年才問世的新產品，應用的時間還不長；另一方面，這種產品只應用在郵件的服務器端，只有系統集成商、郵件服務提供商或者擁有郵件服務器的企業才是它的用戶。但是在剿殺郵件病毒的過程中，郵件防病毒中間件卻起著至關重要的作用。

　　靠中間件技術筑起安全堤壩

　　首先解釋一下什么是中間件產品，中間件產品屬于支撐軟件，它是介于操作系統或硬件平臺與大型應用軟件之間的一種軟件，目的是為平臺與應用軟件之間的數據交換提供高效率的功能調用。而郵件防病毒中間件是利用嵌入式技術，以病毒查殺引擎作為產品內核，對外提供統一的接口以供外部程序調用，為所有操作系統平臺下的郵件系統提供保護的一種軟件。

　　郵件防病毒中間件工作在系統底層，因此同系統結合的更緊密，從而更加穩定，由于它本身是一種中間件的形式，具有標準的程序接口和協議，能夠屏蔽操作系統和網絡協議的差異，實現不同硬件和操作系統平臺上的數據共享和互操作，從而確保企業設備投資的有效性，并保證其它應用軟件的相對穩定和功能擴展。

　　因此，有自主知識產權的軟件開發廠商和系統集成商可以根據自己的需要，只要經過簡單的二次開發，便可在自己的郵件系統中嵌入郵件防病毒中間件來實現郵件病毒的檢測和清除。

　　四大技術特色帶來巨大應用空間

　　郵件防病毒中間件與普通的郵件防毒相比有哪些技術特色呢？

　　首先是嵌入特性。殺毒引擎以中間件的方式存在，可以完全無縫的嵌入到最終應用程序中，不會出現兼容問題。

　　其次是高效穩定。殺毒引擎作為中間件的嵌入式特點，可以保證引擎以最快速和高效的方式運行。而中間件工作在底層，并且能與操作系統和應用程序完全無縫連接，運行穩定。

　　第三是跨平臺。郵件防病毒中間件，一般都具有跨平臺的特性，可以使郵件系統在不同操作系統下都能自動提供防病毒功能。如我們推出的“無毒郵箱中間件”就可以支持如Windows, Solaris, AIX, Linux等多種平臺。

　　最后是智能升級。郵件防病毒中間件是由防病毒公司自己來完成技術和升級服務的，中間件的應用程序具有智能升級功能，可以自動搜索防病毒公司升級網站并下載和更新病毒庫，從而能夠及時查殺最新流行病毒。

　　隨著網絡的發展，郵件病毒越來越多，而且越來越“狡猾”，它們會通過多種方式來偽裝自己，偽造正常的發信人，采用隨機的字符串來命名郵件標題，采用有誘惑性的郵件正文等，這些新的手段，使得傳統依靠簡單郵件過濾來防范病毒的做法越來越不適用，由于簡單郵件過濾是采用先收取后過濾的方法，因此，在郵件病毒快速傳播的過程中，很可能會消耗大量的資源，從而使郵件服務器宕機。

　　據了解，在“SCO炸彈”泛濫的那幾天里，很多企業利用簡單郵件過濾規則的郵件服務器都出現了程度不同的宕機現象。

原文轉自：http://www.anti-gravitydesign.com