※ 引述《ggg12345 (ggg)》之铭言： : ※ 引述《luciferii (路西瓜)》之铭言： : 某些科技大学开始全校使用商业公司提供的 mail service , 由於 : 主其事者之领导性, 确实让很多大学备受压力, 甚至某些学校也公 : 开抱怨这种事的发生. : 除了电算中心, 系所也提供 mail service , 但客户群的流失在人 : 力单薄的小单位是大量的私底下发生, 多数人的理由就是大公司的 : 过滤能力确实较好, 信件就由系所信箱再转到商业服务(目前仍是免 : 费与大容量)的信箱. : 多数的电算中心是向学生收费的, 除了宿网外, 多数的理由之一就 : 是提供 E-Mail Service 与帐号密码. 很多电算中心也因此购买 : E-Mail 的防毒服务. 这个防毒过滤服务有各种形式, 其中之一就 : 是自备硬体, 自行安装消毒软体. 另一种费用最低的是先导向指定 : 的消毒 server 再由之将消毒後的信件转回. 至於消毒 server 位 : 於何处? 这是值得深入探究的项目, 是典型但很原始的云端计算运 : 用, cdn 与 p2p 技术都能使用上. 目前的服务计费是年租, 但也是 : 突破很多隐私禁锢的顾虑. 值得深思之处就是藉助 "安全" 的理由, : 其威力不可小视. : 广告信的过滤, 当然能如防毒软体般的转向进行, 但滤掉信又给通 : 知的理由是病毒原因时, 通常"公共安全"具有优势. 几个注意点 学校 Mail Service的「大宗」使用者可能是学生，但是「主要」使用者应该是教授和教职员工 两种使用者所面对的需求是不一样的 例如教职员工的信件，就比较不能容许使用者的信被误拦， 而免费学生的信箱可能容许度较高。 但老师提到是付费的，那容许度就降低了。 讲到 ANTISPAM 和 ANTIVIRUS 请不要刻意混用 ANTISPAM 和 ANTIVIRUS 虽然都还是会有误判，但目前来说 ANTIVIRUS 显然误判少很多(不过漏判较多) 而 VIRUS MAIL 可能有公共安全的优势， SPAM MAIL却没有 : : 这个标题我是不反对的 : : 之前讲课时，会用到我们挂在gmail下的域名信箱， : : 就会遇到很多学校和公私单位人员来问使用感想 : : 我也觉得未来势必会有更多中小单位可能会投入 gmail 或类似服务的怀抱 : : 但後面提到「跨国大企业」和「银行」？ : : ？？ : : Mail Server Own在自己手上，要追个内贼外泄信件都人仰马翻了 : : 委外？ : 透过 mail server 送出去的信件当然也能先被转向过滤与防毒, 至於 : 内贼泄密, 这又涉及更敏感的 "监看" 问题, 人工时代都能做了, 那 : 就更不必谈电子时代的技术. : 自备硬体的防毒是否算委外? 至少不能否认 "付费得服务" 这个事实, : 至於那个软体跟他家总部偷偷沟通报告了甚麽, 除了"签约约束" 相互 : 信任外能怎麽办 ? 老师你的意思是，我寄一封5MB的病毒信给你，然後中央的 Mail Server 会把这封信先千里迢迢转去国外 检查完没毒後再放行？ 信进学校再出去环游世界? 嗯，中央的网路水管大果然好让人羡慕....Q_Q 而且老师你话题有点混掉了 老师的前文到目前为止我看到的都是在讲 Mail 的委外代管 而不是 SPAM 的委外代管 而目前所谓的 SPAM 委外代管也不是老师您说的，MAIL送到云端去检查这种形式 这种代检查病毒信的服务，还是以有提供 MAIL 代管的公司本身 或大水官ISP和云端服务商会自用的服务 一般平民学校和公司行号基本上负担不起 至於你自己买的防毒硬体会不会自己回报给国外？ 为什麽要依赖互信互谅？网路架构调整一下就可以解决的事。 : 如果 "泄密外送, 漏接客户订单" 是如此重要的话, 那麽人工补强能否有 : 所帮助? 何况针对 signature 或 keyword 都能改善到某种程度. : 委外跟委托给自己员工, 靠的依然是相互信任与合约保障, 甚至是公权力 : 查核监督, 最终就只有那句话: 有没有选择信任谁的权利. 泄密外送, 漏接客户订单都是容许度=0的事件 没有什麽「改善到某种程度」就可以接收的空间 而这里我们还可以先别谈信任， 光谈查一个邮件泄密事件， MAIL Service 都在远端 ，技术/非技术上 都有追查的困难 更别提中小企业/学校更缺乏跟远端服务商打交道调资料的条件和能力 (不像大厂商可以派政客、警察和律师去施压) : : 而 Google 的 AntiSPAM 有吸引力的一点反倒是因为它存的量够多，计算机器够多 : : 反而能在SPAM的行为分析上有较大的优势。 : 储存的压力是早就发生, 要不要对广告信并档, 个人是觉得这个事跟乱发广告 : 的代理索赔有关, 防毒的分类与特徵比对都能用来产生 id 供并档与计数之用, : 这些技术是已知的, 是否演化成广告看板, 那也是和平共存的程度问题. 这整段前言後文混乱 目前 ANTISPAM 和 ANTIVIRUS 还是两个不同的技术方向 不要再混在一起乱谈了 : 销售服务虽然不如某博士政客说的: 政治是高明的骗术 这麽明白刺眼, : 但 "透过代理" 就是层层的面具, 最终就是引发注目跟获得信任. : 租个软体, 拿回家安装也嫌烦, 那就再租个云端小柜一并送到门口, 不 : 够用时, 有机动大柜撑着, 有用到才付费. 若不放心, 就自行设定操作, : 若不熟, 也有专人服务. : 找使用习惯, 那是针对散户, 或是松散管理的大客户, 例如 ISP, 学校. : 防毒跟防机密字句泄密的差别有多大 ? 算出特徵, 给特徵就能比对到某 : 种程度的 "全段一致". 人家赚的是辛苦的比对, 不是吗 ? 冏...平平都是特徵分析，就像我从来不会认为 IDS 和 ANTIVIRUS 是使用「差别不大」的技术 有关 SPAM / DLP 的特徵分析和行为分析的论文都很多 既然在学界，老师有空可以先读读再来谈 : 拥有领土, 地盘, 交有盟国, 互助利用, 能取得信任, 那就是坐在云端之 : 上啦 ! : 软体已上昇到 "为人民服务" 的事业层次. 其实, 资讯/电算中心一向也 : 是如此. : 现代的人租个 3G 网卡, 每月千余台币毫无痛感, 相对下买个电脑软硬体 : 精打细算, 还不就是 "数字的大小" 在作怪. 委外让人的价值感受损, 但 : 防毒安全的威胁下, 还不是花财消灾 ? : 云端计算是否胜出, 那是不可知. 但风起云涌, 山雨欲来, 倒是吃软的大 : 主儿们人心思变 ! E-Mail Service 是够老爷的服务事务, 防毒大厂早就 : 是在其上做云端计算服务, 跳出来疾呼, 也就是恍然大悟. 看来老师对 Mail 委外的现状和各种需求是混乱成很大一片啊... --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 114.32.24.209