出处
http://taiwan.cnet.com/news/softwar...20101916,00.htm 趋势科技推僵尸电脑垃圾信防堵技术
记者洪梦霜╱台北报导 14/10/2005
趋势科技今(14)日指出，以发信端IP为封锁依据的垃圾信网路信誉评价服务，将可有效过滤来自僵尸电脑(Zombie)所发送的垃圾信。
根据防毒厂商Sophos日前调查报告指出，目前全球所流窜的垃圾信件中，有60%是经由遭恶意软体入侵的僵尸电脑所发送。而经由此一管道发送的垃圾信件，除将造成收信困扰外，更可能透过夹带恶意程式的方式造成更大危害。
僵尸电脑(Zombie)、或称傀儡电脑(bot)，是指称一种经系统漏洞遭植入木马、间谍程式的个人电脑，发动攻击者可藉该程式由远端控制遭感染电脑，并发动任意攻击行为而不使电脑用户发觉。近期常见的Bot network就是由遭植入木马程式的电脑所组成的网路。
一般针对垃圾信件的侦测技术多是在邮件伺服器接收到邮件后再针对信件内容进行扫瞄、过滤。趋势科技则是藉由防堵IP位址达到防护的目的。
趋势科技指出，透过以比对垃圾信发送IP为阻挡方式的垃圾信网路信用评价服务(Network Reputation Service)，将可有效过滤、阻挡来自僵尸电脑所发送的垃圾信件。
垃圾信网路信用评价服务(Network Reputation Service)是一种透过大量搜集网路上确切受认定为垃圾信发送IP名单的方式，集结成完整的垃圾信IP阻挡名单(Realtime Block List, RBL)资料库，并提供使用者进行比对、阻挡垃圾信发送IP的服务。RBL (Realtime Blackhole List)是垃圾邮件防制的通用技术，透过收集问题IP资料库，让接收邮件时可以比对并判断信件来源IP之可信赖度。
许多公开组织是提供免费的RBL服务。
垃圾信网路信用评价服务则系由趋势科技在今年六月买下反垃圾邮件厂商Kelkea后，所新增提供的服务项目。
该服务可提供企业在邮件试图进入邮件伺服器前，便依照邮件发送端IP位址，检查是否为已列入黑名单之垃圾邮件I P来源，并以此为阻挡依据。趋势科技新事业发展经理王明圣指出，此一服务是在垃圾信件进入邮件伺服器前便加以阻拦，将可有效降低网路频宽资源的浪费，并可透过分辨发信端IP的正当性，以有效阻挡受到遥控的僵尸电脑或是傀儡程式网路所发出垃圾信件。
王明圣进一步解释道，一般发送垃圾信件的僵尸电脑，多是遭植入可发送邮件木马程式的个人电脑，与一般使用专线、具备固定IP的邮件伺服器不同，多系透过动态IP发送信件，而垃圾信网路信用评价服务则根据此一特性，强化针对动态IP的侦测技术，依判别发送垃圾信来源IP是否为非固定制IP的方式，有效阻挡僵尸电脑所发送的垃圾信件。
趋势科技垃圾信网路信用评价服务计费方式，为每使用者每年授权费280元台币，该公司已为国内各家ISP提供此一服务，并表示下一步将推广企业端应用。
僵尸电脑垃圾信!!病毒越来越多元化了，真的要小心。
