网络边界入侵防御策略中的关键技术

核心提示： 至于原因最好留给阴谋论来解释，反间谍软件的处理方式通常与病毒不同，网络边界入侵防御策略中的关键技术(3)，然而，寻找文件签名（尤其出现在网页中，因此，反网络钓鱼是与反垃圾邮件联系在一起的，比电子邮件信息中的更多）和异常行为的检测技术都与反间谍软件和防病毒技术有关，并且

至于原因最好留给阴谋论来解释，反间谍软件的处理方式通常与病毒不同。然而，寻找文件签名（尤其出现在网页中，比电子邮件信息中的更多）和异常行为的检测技术都与反间谍软件和防病毒技术有关。并且，与防病毒一样，桌面检测与防御策略必须增加一个边界防御。随着时间的推移，我们可以期待反间谍软件和防病毒软件将合并为一种工具，尽管现在市场上的风暴和骚乱已经导致许多企业不得不购买这两种工具，与这种日益严重的困境作斗争。

反垃圾邮件

与恶意软件检测相比，检测垃圾邮件难度要大得多，同时又要简单得多。因为任何大脑机能正常的人都可以产生出垃圾信息，新垃圾邮件的创造率相当高。同时，垃圾邮件只能通过电子邮件传播，所以改变这些信息流的方向，使之通过垃圾邮件过滤器，比捕获所有可能存在的病毒传播或者活跃的信息流要简单得多。

反垃圾邮件技术与防病毒技术的另一个不同之处是反垃圾邮件的警报误判（合法信息被标记为垃圾邮件或者垃圾邮件被标记为合法信息）率比防病毒软件要高得多。换句话说，更多的垃圾邮件（与病毒相比）通过，并且更多的信息（与病毒相比）被归类为垃圾邮件。结果，反垃圾邮件特征，比如终端用户隔离以及单个用户灵敏度设置与白名单，通常决定着终端用户的满意程度。

反网络钓鱼

多种有害的或者恶意的邮件，网络钓鱼邮件可由与垃圾邮件相同的方法检测出来。在技术层面上，任何反垃圾邮件工具同时也可以是反网络钓鱼工具。在市场层面上，把这两种威胁合并到同一个产品上的理念是无法抵抗的，因此产生了大量专门处理这两种威胁的工具。

由于反间谍软件与防病毒软件有关，因此，反网络钓鱼是与反垃圾邮件联系在一起的。所有能够处理反垃圾邮件的工具同时也擅长于处理网络钓鱼攻击。