出處
http://taiwan.cnet.com/news/softwar...20101916,00.htm 趨勢科技推僵屍電腦垃圾信防堵技術
記者洪夢霜╱台北報導 14/10/2005
趨勢科技今(14)日指出，以發信端IP為封鎖依據的垃圾信網路信譽評價服務，將可有效過濾來自僵屍電腦(Zombie)所發送的垃圾信。
根據防毒廠商Sophos日前調查報告指出，目前全球所流竄的垃圾信件中，有60%是經由遭惡意軟體入侵的僵屍電腦所發送。而經由此一管道發送的垃圾信件，除將造成收信困擾外，更可能透過夾帶惡意程式的方式造成更大危害。
僵屍電腦(Zombie)、或稱傀儡電腦(bot)，是指稱一種經系統漏洞遭植入木馬、間諜程式的個人電腦，發動攻擊者可藉該程式由遠端控制遭感染電腦，並發動任意攻擊行為而不使電腦用戶發覺。近期常見的Bot network就是由遭植入木馬程式的電腦所組成的網路。
一般針對垃圾信件的偵測技術多是在郵件伺服器接收到郵件後再針對信件內容進行掃瞄、過濾。趨勢科技則是藉由防堵IP位址達到防護的目的。
趨勢科技指出，透過以比對垃圾信發送IP為阻擋方式的垃圾信網路信用評價服務(Network Reputation Service)，將可有效過濾、阻擋來自僵屍電腦所發送的垃圾信件。
垃圾信網路信用評價服務(Network Reputation Service)是一種透過大量蒐集網路上確切受認定為垃圾信發送IP名單的方式，集結成完整的垃圾信IP阻擋名單(Realtime Block List, RBL)資料庫，並提供使用者進行比對、阻擋垃圾信發送IP的服務。RBL (Realtime Blackhole List)是垃圾郵件防制的通用技術，透過收集問題IP資料庫，讓接收郵件時可以比對並判斷信件來源IP之可信賴度。
許多公開組織是提供免費的RBL服務。
垃圾信網路信用評價服務則係由趨勢科技在今年六月買下反垃圾郵件廠商Kelkea後，所新增提供的服務項目。
該服務可提供企業在郵件試圖進入郵件伺服器前，便依照郵件發送端IP位址，檢查是否為已列入黑名單之垃圾郵件I P來源，並以此為阻擋依據。趨勢科技新事業發展經理王明聖指出，此一服務是在垃圾信件進入郵件伺服器前便加以阻攔，將可有效降低網路頻寬資源的浪費，並可透過分辨發信端IP的正當性，以有效阻擋受到遙控的殭屍電腦或是傀儡程式網路所發出垃圾信件。
王明聖進一步解釋道，一般發送垃圾信件的僵屍電腦，多是遭植入可發送郵件木馬程式的個人電腦，與一般使用專線、具備固定IP的郵件伺服器不同，多係透過動態IP發送信件，而垃圾信網路信用評價服務則根據此一特性，強化針對動態IP的偵測技術，依判別發送垃圾信來源IP是否為非固定制IP的方式，有效阻擋僵屍電腦所發送的垃圾信件。
趨勢科技垃圾信網路信用評價服務計費方式，為每使用者每年授權費280元台幣，該公司已為國內各家ISP提供此一服務，並表示下一步將推廣企業端應用。
僵屍電腦垃圾信!!病毒越來越多元化了，真的要小心。
