为何要有邮件监控？

显示全部楼层 · 发表于 2012-1-23 13:57:25

杀软已经有文件监控了，再加个邮件监控是不是重叠了。

显示全部楼层 · 发表于 2012-1-23 14:10:12

我猜杀软的邮件监控应该是嵌入到邮件客户端里吧~

可能邮件客户端收发的附件都是经过加密传输的~如果嵌入到邮件客户端里~应该不需要解密就可以查杀了吧~

通过邮件客户端看到的附件是明的~如果直接通过系统去查看附件是经过加密的~不好查杀吧~

我也是小白~都是猜的~还是等待高手~

显示全部楼层 · 发表于 2012-1-23 14:29:19

本机邮件客户端，比如outlook,windows mail之流

显示全部楼层 · 发表于 2012-1-23 14:35:31

从来不用此种监控

显示全部楼层 · 发表于 2012-1-23 15:22:15

扫描pop3,smtp协议的吧等楼下

显示全部楼层 · 发表于 2012-1-23 16:01:25

本帖最后由 zarkfair 于 2012-1-23 16:02 编辑

嘛，楼上的不就对吗，就是对客户端的pop，smtp协议端口扫描，还有病毒和邮件里面的恶意代码和url是一方面，更多的是防垃圾邮件方面进行过滤

国内和国外观念不同，他们把防垃圾邮件anti-spam看得很重，客户端也比较普遍，像G data的爆发护盾过滤邮件组件，官方都很看重这方面研究，国内很少有人用客户端罢了

显示全部楼层 · 发表于 2012-1-23 16:26:31

zarkfair 发表于 2012-1-23 16:01
嘛，楼上的不就对吗，就是对客户端的pop，smtp协议端口扫描，还有病毒和邮件里面的恶意代码和url是一方面， ...

反垃圾邮件只有套装才有，和邮件扫描定义不同。

显示全部楼层 · 发表于 2012-1-23 17:01:15

这种监控从来不用，没发现有啥意义。

显示全部楼层 · 发表于 2012-1-23 18:45:46

用网页版的完全是个浮云

显示全部楼层 · 发表于 2012-1-23 18:51:23

国内和国外用邮件的习惯不一样吧，国外喜欢用推送的方式，其实国内版的应该把这功能直接阉割掉。

[讨论] 为何要有邮件监控？