垃圾邮件和恶意邮件过滤策略

Background

在2008年的报告中在美国,企业反病毒供应商Sophos报告称,大约96%的电子邮件是垃圾邮件. 在同一份报告中,他们还指出:

“数据显示,在2008年7月至9月期间,带有恶意附件的垃圾邮件的比例出现了惊人的上升。, 此外,利用社会工程技术诱骗毫无戒心的计算机用户的垃圾邮件攻击也在增加. "

澳门威尼斯人官网与微软签订合同,为所有学生提供电子邮件服务, 工作人员, 以及教职员工的电子邮件账户. 电子邮件通过Microsoft Exchange Online Protection服务器,并被扫描病毒. 因为作为可执行附件通过电子邮件传播的病毒和蠕虫通常是由受感染的计算机自动大量生成的, 发现包含受感染附件的电子邮件将被丢弃.

微软已经确定了一些附件类型, 从历史上看, 被用来利用计算机操作系统和应用程序漏洞. Microsoft Outlook将阻止这些附件. 阻止附件的完整列表可在 Microsoft Office支持 网站.

其他类型的恶意电子邮件

并非所有恶意邮件都包含附件.  用户可能收到的其他类型的恶意电子邮件包括:

  • 网络钓鱼电子邮件. 这种类型的电子邮件通常包含一个网站链接,提示用户输入凭据.  邮件内容可以提供工作(通常是高薪低工时), 包含恐吓策略(一种常见的恐吓策略是指示用户的帐户将被删除或禁用,除非该帐户“经过验证”)。, 或者承诺资金返还的语言(一些常见的主题是美国国税局的退税), 银行的“错误”, 以及来自集体诉讼的资金)
  • 电子邮件,以验证帐户是活跃的.  有时会向大量帐户发送电子邮件,以确定哪些电子邮件地址处于活动状态.  这些电子邮件通常包含良性文本和从邮件列表退订的链接.  通过点击取消订阅的链接,您实际上是在验证电子邮件地址是否在使用中.  然后,垃圾邮件发送者可以将该地址作为“验证”出售给其他垃圾邮件发送者和骗子.
  • 欺骗电子邮件.  骗子可能会用一个可信的名字发送电子邮件,但从一个不同的电子邮件地址.  这些邮件通常是请求帮忙, 并且可能表明发件人正在开会,无法通过电话联系到.  一个常见的要求是购买一定数量的礼品卡, 把密码拍下来,用电子邮件发送给他们,并承诺还款.  一定要核实别人给你发邮件的真实电子邮件地址, 永远不要为同事买东西, 朋友或上司,但不直接与他们交谈.

警告

不要打开任何电子邮件附件,除非你:

  • 了解发件人. 不接受陌生人发来的电子邮件“糖果”.
  • 确认发件人确实发送了附件. 恶意消息可能被伪装成来自合法地址. 如果您有任何理由怀疑邮件的真实性,请不要打开邮件附件.

解决方法

请在打开任何电子邮件附件之前查看上述警告.

需要传输潜在恶意文件类型的人可以通过以下几种方式传输:

  • 发送者可以将文件发布在网站上,并告诉接收者在哪里可以下载. (这通常是将文件分发给许多接收者的最合适的方法.)
  • 发送方可以在附加文件之前重命名该文件,并向接收方提供将文件名更改回其原始值的说明.
  • 发件人可以对附件或邮件进行加密,并在收到后提供解密说明.

重要提示:这些技术有时被犯罪分子用来传播恶意软件. 收件人仍应注意上述警告,并在其系统上安装最新的杀毒软件.

垃圾邮件

除了扫描电子邮件中的恶意附件, Microsoft Exchange Online Protection还可以扫描无害但不受欢迎的“垃圾邮件”. 微软服务器确定为垃圾邮件的电子邮件将被发送到您的垃圾邮件文件夹. 没有任何计算机系统可以完美地预测您是否会认为某条特定的消息是垃圾邮件. 一些需要的信息将被发送到你的垃圾邮件文件夹,一些垃圾邮件将被发送到你的收件箱. 定期检查垃圾邮件文件夹中是否有合法的垃圾邮件是很重要的. 垃圾邮件文件夹中的项目将在29天后过期.

电子邮件过滤

IT@DU可能会撤回被确定为恶意的电子邮件, 来自内部和外部发送者.  个人用户可以阻止特定的电子邮件地址向他们发送电子邮件, 或者如果确定某个特定的电子邮件地址正在向大量的@du发送恶意电子邮件.Edu的电子邮件地址,该地址可能被完全封锁.

被错误归类为垃圾邮件或恶意的电子邮件应该报告给 abuse@bjtxtl.com.

IT@DU还实现了Proofpoint,以提供针对恶意和垃圾邮件的额外保护层.  垃圾邮件和批量电子邮件将被隔离,并且每天早上将每日摘要发送给隔离中电子邮件的每个人.  你可以阅读更多澳门威尼斯人官网 对IT网站进行校对.

相关文档

最后更新于2020年4月21日