问:信誉服务(reputation services)能够用作一种反垃圾邮件的策略。但是,信誉服务能用于网络安全吗?如果可以的话,开始使用的最可行的方法是什么? 答:正如你知道的那样,管理员能够使用一个“信誉得分”封锁潜在的恶意通讯进入其网络。这个评级是由第三方厂商确定的。 要使用这种技术,你可以从内容提供商(如ReturnPath公司的SenderScore或者趋势科技的电子邮件信誉服务)那里购买一项订阅服务,并且把这种服务与你现有的电子邮件环境集成在一起。
这个系统将拒绝不符合一个域名正常发送方式的电子邮件。例如,如果某家公司正常发送邮件是从12.7.8.x……
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
问:信誉服务(reputation services)能够用作一种反垃圾邮件的策略。但是,信誉服务能用于网络安全吗?如果可以的话,开始使用的最可行的方法是什么?
答:正如你知道的那样,管理员能够使用一个“信誉得分”封锁潜在的恶意通讯进入其网络。这个评级是由第三方厂商确定的。
要使用这种技术,你可以从内容提供商(如ReturnPath公司的SenderScore或者趋势科技的电子邮件信誉服务)那里购买一项订阅服务,并且把这种服务与你现有的电子邮件环境集成在一起。
这个系统将拒绝不符合一个域名正常发送方式的电子邮件。例如,如果某家公司正常发送邮件是从12.7.8.x网络,声誉服务将拒绝声称是来自那家公司但是子网的地址却是122.45.x.x的电子邮件。
我不知道还有什么产品能够让你把声誉服务应用到网络通讯。但是,这些服务就在网络中。思科最近收购了声誉服务提供商IronPort公司,并且宣布计划把这家公司的技术集成到思科自我防御网络架构中。思科预计从2008年开始发布这种产品。
作者
Mike Chapple, CISSP,University of Notre Dame的IT安全专家。他曾担任国家安全局和美国空军的信息安全研究员。Mike经常为SearchSecurity.com撰稿,是《信息安全》杂志的技术编辑。
相关推荐
-
思科通过收购Duo来增强云安全性
思科宣布以23.5亿美元收购Duo Security公司,此次收购将为该网络公司的云安全产品组合增添了两步身份 […]
-
Accenture公司的Tammy Moskites探讨CISO职位变化
首席信息安全官(CISO)职位仍在不断发展和成熟,对于这些变化,或许没有人比Tammy Moskites更有话 […]
-
企业没有从过往网络安全事件中吸取教训
根据Pluralsight作家同时也是安全专家Troy Hunt表示,反复发生的网络安全事件表明企业仍然在基础 […]
-
微软公司提供IE浏览器零日“双杀”漏洞补丁
微软公司2018年五月份的周二补丁日提供了IE浏览器零日漏洞补丁修复,该漏洞上个月已经被外部攻击者利用。(译注 […]