“以暴治暴”　保护开源邮件安全网关

作为美国比较流行的“开源安全技术互助的典范”——SpamAssassin是很多企业选择的开源反垃圾邮件安全工具。该工具具有非常强大的功能，以致于成为几种商用安全产品的核心，包括流行的Barracuda邮件网关。

但是，SpamAssassin离进入大型企业的网络核心还有一段距离。有一些美国用户反映，使用该工具以后，企业必须进行开发（或改编已有的开源）基于Web的前端应用，以求找到一种跨多种系统扩展的框架。

另外，SpamAssassin还需要企业配合针对可疑邮件的用户隔离手段，同时提供传送邮件的工具、定期隔离管理的工具、报告与报警工具以及系统管理工具。因此，这些企业需要用一种邮件传输代理（如Postfix）把SpamAssassin包裹起来，来发送、接收电子邮件和建立电子邮件队列。

需要提醒国内用户注意的是，目前越来越多的开源邮件安全网关进入国内，如MailWasher和Mailguard，他们都将杀毒引擎、管理工具与隔离功能集成在一起。但遗憾的是，目前还没有一种产品拥有SpamAssassin那样庞大且活跃的开发与用户社区。

不过，SpamAssassin本身也并非完美，它在垃圾邮件识别方面不处于领先地位。目前在反垃圾邮件技术中，把基于“声誉”的过滤系统和优秀的内容过滤器进行组合时，效果相当好；而Sender ID和Domain Keys等新协议可以帮助打击网页钓鱼攻击。因此，有IT经理认为，把可供免费使用的基于“声誉”的系统，如SpamHaus或SpamCop与其他反垃圾工具集成在一起便可获得良好的效果。

事实上，这样做并非不可能，但需要邮件安全网关设计和开源应用程序方面的专业知识。杀毒功能也是任何邮件安全网络所具有的。唯一可信赖的开源选择是ClamAV，毕竟一家为电子邮件网关选择Linux基础的公司还可以选择几种运行在Unix上的商用引擎。

另一些反垃圾邮件引擎，如CRM114、DSPAM和Bogofilter，由于依赖用户培训才能取得非常高的垃圾邮件捕获率，因此，在大规模环境中不如SpamAssassin流行。不过，那些构建自己定制网关的企业会试验各种过滤工具，以便确定它是否真正适合自己。