垃圾邮件假借“求职信” 高调锁定HR

每年的5月和9月前后，对于Rosaline来说，是工作最繁忙的时候，作为一家科技公司的HR，她需要跟进招聘的每一个环节。近期临近大学生毕业，Rosaline又开始忙碌招聘计划，不过与往年不同的是，“目前，公司已经全部转到网上招聘，通过电子邮件来审阅应聘者的信息。今年垃圾邮件明显增多，最令人担心的是一旦电脑中毒，公司重要的人事资料的丢失。”

Rosaline的担心不无道理。据了解，Websense在5月份发现了一批以求职为名的恶意垃圾邮件，并呈爆发趋势，4个小时内，就有230,000份类似的垃圾邮件被散播出去，而且这个数字还在迅速增长中。

“公司邮箱采用自建系统，经常会收到垃圾邮件。在应聘高峰期，求职邮件的数量非常大，如果这种以求职名义发送的垃圾邮件集中爆发，后果很严重。为了尽量减小垃圾邮件对重要人事资料档案构成的危害，公司专门配置了一台电脑接收应聘者的邮件。”Rosaline说，虽然不失为一种有效的方法，但依然是治标不治本的无奈之举，会因此浪费很多宝贵时间，影响工作效率。

国内邮件技术领域知名专家263网络通信技术总监李宏宇先生表示：“目前垃圾邮件发送方多种技术综合应用，使得垃圾邮件变得越来越智能，表现为样本多样化、目标更集中、更具针对性、内容随机化等等，甚至应用了复杂图片合成技术、复杂附件技术。近期爆发的求职信垃圾邮件，大多具有针对性、随机化和添加附件的鲜明特征，可以看做一个典型。这些邮件很可能被植入木马、Botnet（僵尸网络）等恶意程序，一旦感染，将对整个企业的数据安全构成严重威胁。”

“公司每年都会因垃圾邮件遭受不同损失，网络办每天都会接到垃圾邮件的投诉。目前公司已经将‘自建转外包’提上了日程，我们将寻求专业外包厂商的帮助，以提高公司数据安全系数，减轻维护的压力。”谈到垃圾邮件的侵害，Rosaline公司的网管显得很无奈。

对此，263李宏宇先生建议，企业网管应加强对企业员工邮箱使用的监测，避免引起垃圾邮件发送方的注意。外包企业邮箱厂商应及时更新关键字，加强对垃圾信息的拦截和过滤。HR要真对招聘具体职位和应聘人员的信息通过邮件主题进行识别，对链接和附件提高警惕，以免误入垃圾邮件。

此外，据李宏宇介绍，我国已经加强了国际反垃圾邮件交流合作。例如，近期263将应邀参加中国互联网协会和美国东西方研究所共同建立的中美互联网对话机制，共同探讨应对垃圾邮件可行方法。未来，中美双方专家将通过定期或不定期会晤的形式，就反垃圾邮件、黑客攻击等多个专题展开沟通与研讨，以有效应对不断变化的垃圾邮件攻势。

据了解，中美互联网对话机制反垃圾邮件专题的主要厂商之一——263网络通信，曾参与国家“863计划”反垃圾邮件项目，潜心攻坚了“多特征智能反垃圾邮件系统和标准研究与实现”课题，并获得两项国家专利。此后，263将该项目成果产品化，推出了在业界影响深远的“TAP高智能反垃圾服务”网关。该网关整合了多层次过滤、多模式识别、自适应的内容过滤等多项先进技术，并经过了详细的论证、实验，以及在263邮件服务平台上进行的实际检测。监测显示，该网关垃圾邮件拦截率达到了99%以上，病毒邮件查杀率高达99.99%，从源头上杜绝垃圾邮件危害。

业内人士表示，对于垃圾邮件锁定HR事件，通过专业智能反垃圾邮件网关拦截，将是最有效的方法。随着国内厂商的邮件系统在反垃圾邮件、运行稳定性、海外通联性、管理特性以及维护服务等方面的逐步发展，其势必在自建和外包领域发挥更大价值。