第16版:新媒体 上一版3  
 
标题导航
返回经济网首页 | 版面导航 | 标题导航
   
上一版3 2012年12月20日 星期 放大 缩小 默认
网络安全手把手之一
如何让不良邮件无机可乘
碧 筠

编者按:互联网不但便利着普通人的工作和生活,也成为他们经济生活中密不可分的部分。网络安全的大形势也因此发生了变化,从单纯的破坏转向“谋财”和窃取个人隐私,更大地破坏了网民的权益,伤害了不少初级互联网使用者的“触网”热情。为此我们特别策划了“网络安全手把手”系列报道,为您解答有关网络安全的种种常见问题。

电子邮件是最基础和普遍的互联网应用,也是最易遭到攻击的应用入口之一。所谓的不良邮件,既包括病毒邮件,也包括垃圾邮件。那么怎样才能让不良邮件无机可乘呢?

病毒邮件的攻击方式多种多样,一是将病毒作为附件发送,打开附件病毒就自动运行。“因此用户在收到有附件的电子邮件时,就要格外小心,特别是附件的名字听起来很有诱惑力时。”互联网安全厂商瑞星的安全专家唐威向记者介绍了近期一个叫做“邻家妹子”的新病毒。“它就是在邮件附件中有一个叫做‘邻家妹子’的压缩包,很多人会忍不住点击查看,但病毒就隐藏在图片内,当用户点击同一文件夹内的cmd文件时,就会释放图片内的病毒。一旦中毒,不但电脑内的个人隐私受到威胁,还会使用户的一切电脑操作行为暴露在黑客面前。”

另一种病毒邮件则在邮件中附有钓鱼网站的网址,用户在点击网址后即会被引导至钓鱼网站。此类邮件,多以“超值优惠”、“劲爆新闻”、“中奖通知”等作为内容,诱惑用户点击。对付这类邮件,要仔细鉴别发来邮件的信箱,如果是陌生信箱,就尽量不要打开。“不过,即使是官网信箱,也不能掉以轻心。”唐威告诉记者,目前还有一类被称为“伪造邮件攻击”的攻击行为,在这种攻击中,发件人的地址是可以进行伪造的,被伪造的地址有可能是用户通讯录中的信箱,也有可能是某个大网站的官方信箱。“因此一定要安装网络安全防护软件,这样即使点击了不良网址,安全软件也可以对钓鱼网站或钓鱼行为识别和拦截,有效防止通过伪造邮件实施的钓鱼攻击。”

垃圾邮件也是不良邮件的主力军。随着邮件营销的泛滥,垃圾邮件已达井喷状态。统计显示,在全球范围内,每天发送的垃圾邮件可达1000亿封。不过,目前大部分邮箱提供商都有相应自动识别和拦截技术。但如果某一发来垃圾邮件的信箱没有被反垃圾邮件系统拦截,用户也可以自行在邮箱中设定。以网易163信箱为例,用户在打开邮件后选择“举报”,之后勾选“把发件人加入黑名单”和“将发件人的历史来信移到垃圾邮件”,就不会再次被该信箱发出的垃圾邮件打扰。不过,邮件提供商的垃圾拦截能力越强,说明反垃圾邮件规则比较多,因此难免会有正常邮件的关键词触犯规则被拦的情况。如果某一邮件始终无法接收,就要考虑到它被系统识别为垃圾邮件的可能,这时需要先从垃圾邮件文件夹中找到该邮件,然后利用电子邮件的白名单功能,将这一邮件地址添加到邮箱的白名单列表中,避免下次“误伤”。

3 上一篇  下一篇 4 放大 缩小 默认