作者ggg12345 (ggg)
看板Soft_Job
标题Re: [讨论] 云端计算的保卫战--Mail Service
时间Thu Dec 31 15:03:23 2009
※ 引述《luciferii (路西瓜)》之铭言：
: ※ 引述《ggg12345 (ggg)》之铭言：
: : 某些科技大学开始全校使用商业公司提供的 mail service , 由於
: : 主其事者之领导性, 确实让很多大学备受压力, 甚至某些学校也公
: : 开抱怨这种事的发生.
: 几个注意点
: 学校 Mail Service的「大宗」使用者可能是学生，但是「主要」使用者应该是教
: 授和教职员工两种使用者所面对的需求是不一样的
: 例如教职员工的信件，就比较不能容许使用者的信被误拦，
: 而免费学生的信箱可能容许度较高。
: 但老师提到是付费的，那容许度就降低了。
NCUcc 的做法是暂存, 通知, 自行设定白名单放行, 也就没有严重性再犯的误拦.
: 讲到 ANTISPAM 和 ANTIVIRUS 请不要刻意混用
: ANTISPAM 和 ANTIVIRUS 虽然都还是会有误判，但目前来说 ANTIVIRUS 显然误判少很多(不过漏判较多)
: 而 VIRUS MAIL 可能有公共安全的优势， SPAM MAIL却没有
: : 透过 mail server 送出去的信件当然也能先被转向过滤与防毒, 至於
: : 内贼泄密, 这又涉及更敏感的 "监看" 问题, 人工时代都能做了, 那
: : 就更不必谈电子时代的技术.
: : 自备硬体的防毒是否算委外? 至少不能否认 "付费得服务" 这个事实,
: : 至於那个软体跟他家总部偷偷沟通报告了甚麽, 除了"签约约束" 相互
: : 信任外能怎麽办 ?
: 老师你的意思是，我寄一封5MB的病毒信给你，然後中央的 Mail Server 会把这封
: 信先千里迢迢转去国外检查完没毒後再放行？
: 信进学校再出去环游世界?
扫毒的 Local server 在校园内, 这可用 CDN 技术 从上层就就近服务.
cdn 技术也能先过扫毒站再进来.
至於这台 server 是否跟邻近 server 以 p2p 技术相互支援, 那就难说.
扫毒公司是会替中小客户做转送扫毒服务
: 嗯，中央的网路水管大果然好让人羡慕....Q_Q
: 而且老师你话题有点混掉了
: 老师的前文到目前为止我看到的都是在讲 Mail 的委外代管
: 而不是 SPAM 的委外代管
: 而目前所谓的 SPAM 委外代管也不是老师您说的，MAIL送到云端去检查这种形式
: 这种代检查病毒信的服务，还是以有提供 MAIL 代管的公司本身
: 或大水官ISP和云端服务商会自用的服务
: 一般平民学校和公司行号基本上负担不起
: 至於你自己买的防毒硬体会不会自己回报给国外？
: 为什麽要依赖互信互谅？网路架构调整一下就可以解决的事。
听见别校的都说 系所 Mail帐户 在流失, 这跟防毒防广告有关.
: : 如果 "泄密外送, 漏接客户订单" 是如此重要的话, 那麽人工补强能否有
: : 所帮助? 何况针对 signature 或 keyword 都能改善到某种程度.
: : 委外跟委托给自己员工, 靠的依然是相互信任与合约保障, 甚至是公权力
: : 查核监督, 最终就只有那句话: 有没有选择信任谁的权利.
: 泄密外送, 漏接客户订单都是容许度=0的事件
: 没有什麽「改善到某种程度」就可以接收的空间
: 而这里我们还可以先别谈信任，
: 光谈查一个邮件泄密事件， MAIL Service 都在远端 ，技术/非技术上 都有追查的困难
: 更别提中小企业/学校更缺乏跟远端服务商打交道调资料的条件和能力
: (不像大厂商可以派政客、警察和律师去施压)
云端都是宣传卖软体服务的. 系所用电算中心的服务, 还不就是用"外单位"
的服务? 个人认为云端也可摆在被服务单位的隔壁就近服务.
对病毒码产生特徵, 跟对某个特定文件产生特徵, 在技术上没有不同. 扫毒
的也能针对给的特徵值来扫, 她就是能这样提供这种 "计算服务".
至於变造後的文件内容, keyword 过滤已是老招.
: : 储存的压力是早就发生, 要不要对广告信并档, 个人是觉得这个事跟乱发广告
: : 的代理索赔有关, 防毒的分类与特徵比对都能用来产生 id 供并档与计数之用,
: : 这些技术是已知的, 是否演化成广告看板, 那也是和平共存的程度问题.
: 这整段前言後文混乱
: 目前 ANTISPAM 和 ANTIVIRUS 还是两个不同的技术方向
: 不要再混在一起乱谈了
要检测相同的邮件内容, Hash 就能用上, 并档取回跟着也都不难, 这是搜索
引擎的吃饭道具之一.
分开做, 分工有饭吃也很好, 但也可能有人会并着分工序一道做, 至少可
少搬移(哈! 变成晶圆+代工了).
: : 防毒跟防机密字句泄密的差别有多大 ? 算出特徵, 给特徵就能比对到某
: : 种程度的 "全段一致". 人家赚的是辛苦的比对, 不是吗 ?
: 冏...平平都是特徵分析，就像我从来不会认为 IDS 和 ANTIVIRUS 是使
: 用「差别不大」的技术
对特徵点分类, 对机器码预见, 跟撞钟了再抓, 都是不同策略, 也是都有长短
优势. 要对一份机密文件干这种事, 上面那三种策略也都能用. 就像以前用手
工涂销一部份文字算是那一种? 不过, 让美女穿衣服不也是防色情的一种 ?
您真是好特性, 耳聪目明 就是在 明察秋毫 上显现.
但见树见林, 也可以是一念之转. 看山看水, 山水依旧在那.
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.115.4.12
1F：推 luciferii:实务方面我不多回了，要求学校老师再学习是太奢求了点 12/31 15:34
2F：→ luciferii:看到文末一段，不禁感觉像在跟李大头对话...(摇头) 12/31 15:35
3F：推 superpai:高来高去的.. 12/31 15:35
4F：→ hadoop:请问您老真的了解什麽是云端? 12/31 15:57
5F：推 nemo33:平行处理/分散式计算,网格运算,云端运算基本上同属一个领域 12/31 16:19
6F：→ nemo33:前者们在各大学术单位都存在已久,未曾大鸣大放.反而近年来 12/31 16:19
7F：→ nemo33:由商业公司带起的云端运算看来颇有明日之星的架势.除了这几 12/31 16:19
8F：→ nemo33:年基础建设的进步外,最大的差别在於量(规模)的大小,也拜 12/31 16:20
9F：→ nemo33:Internet成长之赐吧. 12/31 16:20
10F：→ ggg12345:甚麽是云端?只关心学校的Mail Service是否真的被端跑了? 12/31 19:21
11F：→ ggg12345:这版最该关心的应该是SaleForce宣称的SoftwareNO,大条的! 12/31 19:26
12F：推 leicheong:云端连算本来就没有方法保证你要执行的功能是在本地还是 12/31 20:13
13F：→ leicheong:外地跑吧... 如果如你所说的必须让「扫毒」的动作发生在 12/31 20:14
14F：→ leicheong:离学校近的伺服器的话, 我想你选错技术了... :O 12/31 20:15
15F：→ ggg12345:进来学校的mail先进云端server扫完再到mail server供取阅 12/31 21:03
16F：→ ggg12345:干嘛要先收,送上去再拿回来?这种代收滤完再存技术很难吗? 12/31 21:07
17F：→ ggg12345:这是早就有的Internet DNS Service小技巧,云端也能用啊! 12/31 21:10
18F：→ ggg12345:云端是服务,重视负载分散平衡,不然干嘛用VM migration? 12/31 21:17
19F：→ hadoop:请问目前最大的云端业者有使用VM吗? 01/03 10:02
20F：→ iincho:Google应该是没有用VM, 他们台大开课的时候有说..XD 01/03 19:35
21F：→ ggg12345:AppEngine呈现user的,被称frameworkVM,可跨不同环境执行. 01/04 09:26
22F：→ yauhh:回一楼,如果真想要客观谈论,应该要先把对方的身份摒除. 01/04 13:33
23F：推 ledia:推楼上, 有进步了 01/04 13:36