赵晓涛:高校安全从邮件开始

　　另外，随着当前发送垃圾邮件的手法日益精进，除了传统的发送广告之外，更多的网络钓鱼行为或间谍程序都是透过垃圾邮件的发送进行传播。此类信件如果未经过滤，直接交由缺乏信息安全相关知识的终端用户来处理，由用户自己判断是否有问题，安全的风险极高。

　　不幸的是，北京大学教育学院的师生也长期受到垃圾邮件的困扰。据学院主管信息化建设的老师讲，学院的每个老师，以及在学院工作的大量研究生，每天都要耗费大量时间和精力去处理垃圾邮件。“有些时候垃圾邮件特别的多，而且带有病毒，这种情况严重耽误了正常教研工作的开展，很大程度上降低了校领导和师生们的工作效率。”

　　针对北大目前的情况，教育学院的老师包需对垃圾邮件展开行动。由于对信息系统较为熟悉，且为了配合教育部对于高校信息系统安全审计的要求，学院老师在构建反垃圾邮件系统的过程中提出了自己的思路。

　　第一，需要过滤和拦截大量的垃圾邮件，避免垃圾邮件再次进入到邮件系统；第二，拦截病毒邮件，避免病毒通过邮件对内部网络系统造成感染和破坏；第三，实现邮件备份功能，通过邮件网关的所有邮件均可提供日后查询；第四，实现分组管理和用户自主管理功能，由最终用户判断邮件是否为垃圾邮件；第五，被隔离的垃圾邮件能够让最终用户查看和判断；第六，对垃圾邮件、病毒邮件隔离情况，须定期生成报表，通过数据和图表方式实现进一步的审计。

　　作为项目的实施方，凹凸科技考虑到北京大学教育学院网络属于北京大学的一个子网，为了有效阻止不同区域发送的垃圾邮件对在校师生所造成的困扰，保护后台邮件服务器，并且符合学院的设计思路，负责的工程师决定将SifoML反垃圾邮件网关以透明的方式部署在邮件服务器前端。

　　北大教育学院的老师认为，使用SifoML邮件安全网关能够深层次检测并过滤掉传统防火墙无法拦截到的电子邮件威胁，减少了来自邮件的威胁。同时，根据邮件网关定期生成的报表，网管老师可以有效监控邮件交换行为，为学院开展进一步的IT治理工作提供重要依据和参考。