第二代信誉系统(2g)

　　第二代信誉系统弥补了黑/白名单的不足，对垃圾邮件洪流进行了控制。在名单继续作为整体构件之一的情况下，新的特性暂时增加了2g信誉系统的效率和有效性。然而，随着时间的过去，垃圾邮件制造者也修改了他们的习惯以逃过检查。

　　第二代信誉系统的改进措施中包括:

　　·动态名单。电子邮件安全领域中僵尸的出现使人们必须采取相应的措施。在垃圾邮件出现早期黑名单和白名单尚足以给发送者分配信誉，而僵尸的出现则完全改变了这种状况。它们将发送者变好为坏，使坏的发送者以其他人的ip地址发送恶意信息，而不用通过明显的伪造或担心损坏信誉。动态更新名单的加入使得信誉系统能够适应迅速变化的条件。

　　·自动更新。许多第二代系统都包含了自动更新，从而减轻了管理员负担，不用像以前那样不得不手动上载名单给中央主机，以便将名单分发到互联网上。尽管效率因此得到了显著改善，但更新还是需要手动提交黑白名单。

　　·信息评分。在研究了数百万封垃圾电子邮件后，人们发现了这些信息的某些共性。一些第二代信誉系统对此做出了响应，开发出识别进入信息中这些特征的运算法则，根据信息为合法信息的可能性给一条信息评分。

　　尽管有些第二代信誉系统包含了基于发送者行为的动态ip地址白/黑名单，但没有一个系统能够将这个特性与自动更新和信息评分结合起来，以便发展成为一个真正全面的系统。

　　trustedsource:下一代信誉系统

　　现在的垃圾邮件制造者比什么时候都聪明，因此信誉系统也必须同样成熟。一个有效的信誉系统必须是动态的、全面的、精确的，并且建立在企业实际邮件流量上，才能防止垃圾邮件制造者有任何可乘之机。为此，ciphertrust开发出trustedsource —— 现有最准确最全面的信誉系统。借助由ciphertrust业内领先的客户网络得到的研究结果，trustedsource使企业在争夺收件箱的战斗中走在垃圾邮件制造者的前面。

　　开发出trustedsource后，ciphertrust成功为互联网上使用中的每一个ip地址(一共42亿个!)定义了一个信誉值，而不仅仅是那些过去曾经遭遇过的地址。

　　trustedsource如何运作?

　　结合业界领先的多年研究成果和ironmail 信息工具箱，ciphertrust在ip地址的电子邮件发送行为上取得了惊人的发现。trustedsource独特地将通常可得数据例如流量模式、白/黑名单和网络特征与ciphertrust全球1400多家客户公司的企业网络结合起来。这一有力的结合使得trustedsource能够同时根据发送者历史和信息特征对ip地址进行评分，不管它处在好与坏之间哪个位置上。

　　trustedsource是首个也是唯一一个将流量数据、白名单、黑名单和网络特征与无可比拟的ciphertrust全球网络相结合的信誉系统。ciphertrust的全球网络囊括了1400多家公司和3000多部部署设备，造就了业内最完整的信誉系统和对互联网上42亿个ip地址进行评分的能力。

　　网络效果

　　要得出科学的结论，就必须有一个相应的统计样本。对于驱动trustedsource的研究来说，ciphertrust从数目庞大的运行中ironmail设备收集数据:

　　·受ironmail设备保护的1400多家公司

　　·财富百强1/3的企业客户

　　·总数达3000多的设备部署

　　借助业内最大的企业客户基础，ciphertrust的研究人员获得了比其他同类厂商更多、更完整的数据。利用如此众多的部署设备和庞大的可用数据，研究人员得以抽取一个样本，该样本精确显示了流经整个互联网的电子邮件流量特征。

　　持续的测试 —— 有罪原则(在证明无罪之前先假设有罪)

　　在对未知的或不熟悉的发送者进行信誉评分上，trustedsource采取了有罪原则，即在证明无罪之前先假设有罪，而不是在对可疑情况无把握时不对发送者做出不利判定。通过检查某个特定ip地址发送电子邮件活动的频率和所发信息的质量(利用ironmail信息工具箱)，trustedsource会为该地址分配一个概率值，显示其作为垃圾邮件制造者或被黑客接管并利用来发送垃圾邮件、病毒或其它多余信息的僵尸机器的可能性有多大。

　　根据从运行中的ironmail设备收集来的信息，ciphertrust识别了约5千万个ip地址，它们发送的电子邮件达到每天或几乎每天发送总量的大约70%。另外30%的邮件量来自之前未遭遇过的ip地址，这些信息中95%以上都是垃圾邮件、病毒或其它不受欢迎的信息。据此，ciphertrust的研究人员得出结论，即首次遭遇的ip地址更可能是僵尸机器。根据该原则，ciphertrust在一小时之内识别了1万8千多台新的僵尸机器。

　　上表以全球ironmail设备一个月中接收到的信息为样本，显示了大多数ip地址发送电子邮件的频率。蓝色阴影部分表示每月只有几天发送电子邮件的ip地址。ciphertrust研究95%肯定来自这些发送者的信息最有可能是垃圾邮件或其它多余信息。请注意月末31号绿色阴影部分的小幅上升。该部分代表那些每日发送电子邮件的发送者，ciphertrust肯定他们最有可能是合法的。

　　持续反馈

　　ironmail设备收到的多余信息越多，就越能够侦测并阻止它们。trustedsource为ciphertrust提供发送者状态的持续更新;这些更新会通过ciphertrust威胁响应更新(tru)发送到其它运行中的ironmail设备，从而创造反馈循环，使所有关联方(除了垃圾邮件制造者)都受益，并帮助ironmail在区分电子邮件好坏时取得最高水平的精确度。

　　结束语

　　传统的电子邮件安全措施要么单纯依靠内容和/或特征基础上的信息识别，要么单纯依靠黑名单和白名单，二者都无法生成足够的发送者资料。为了精确识别信息是需要的还是多余的，企业必须采取一种结合了信息检查和全面信誉系统(如trustedsource)的方法，才能根据发送者历史来识别哪些是危险ip地址。

　　由于结合了ironmail信息工具箱和ciphertrust trustedsource信誉系统，ironmail用户与其它电子邮件安全解决方案用户相比具有显著的优势;更为重要的是，ironmail用户的优势是垃圾邮件制造者、病毒作者、网络欺诈者和其他恶意发送者无法相提并论的。