只有邮件备份还不够 重要的是不泄漏信息

“保存所有收发邮件的‘邮件备份（Mail Archive）'，是有效防止信息泄漏的措施之一。不过邮件备份在信息被泄漏之后才能发挥作用。对于重视信用的行业来说，防患于未然才是最重要的”——英国资讯安全公司Clearswift负责国际市场的副总裁Ian Bowles9月16日在IT Pro的采访中，强调了内容过滤的重要性（照片）。以下是Ian Bowles的部分发言内容。

尽管企业规模与行业不同，但大多数都已经做到了邮件备份。如果保存了所有的邮件，出现信息泄漏时就可在调查中发挥作用、成为证据。然而邮件备份毕竟是事后措施，它所能起到的作用是在信息泄漏之后。对于处理重要信息与重视信用的行业来说，只保存邮件是远远不够的。

比如对金融、政府机构、制药等处理高价值信息的企业与组织来说，只要泄漏一次信息，不仅会危及负责人，甚至还可能危及企业本身的安全，因为只要丧失一次信用就会带来难以挽回的后果。对这些企业来说，对信息泄漏进行事先防范是绝不可少的，而方法之一就是对邮件进行过滤，也就是对邮件内容与收件人地址等进行检查，暂时拦截可疑的邮件。

说起邮件过滤，人们通常认为制订定义“拦截何种邮件”的“政策”非常难，然而Clearswift准备了多种针同不同国家与行业的“示范政策”，因此在这方面就容易多了。比如面向日本用户，备有拦截带有（日语）通讯录附件的邮件的示范政策。

邮件过滤的作用不仅限于对付信息泄漏。比如，还可以用来对付病毒，对杀毒软件起到补充作用。在新病毒出现之际，杀毒软件公司制作病毒码（病毒定义文件或式样文件）需要一定的时间，如果使用过滤软件，可以弥补这一时间差。

具体而言，就是根据带有病毒附件的邮件的特征（主题、正文，附件名称等）进行拦截、然后等待新的特征码的制作。等特征码亮相之后，再来判断所拦截的邮件是否感染了病毒。据澳大利亚的用户说，在“Mydoom”与“Netsky”两大病毒肆虐时，他们就是靠邮件过滤得以幸免的。