一、蠕蟲 ≠ 郵件病毒 ≠ 普通病毒

• 蠕蟲： 獨立運行、網絡傳播、不依賴文件寄生（部分駐留內存）、造成拒絕服務、常結合黑客技術（Morris, CodeRed, Nimda, SQL Slammer, MSBlaster）。
• 郵件病毒： 本質同普通病毒，傳播途徑為電子郵件，特點：傳播快、面廣、形式復雜、難清除、破壞大（Melissa, Loveletter, Sircam, Sobig, Mydoom）。
• 普通病毒： 代碼片段，寄生於宿主程式/系統，需宿主運行激活，不能獨立傳播。

共同點：極強傳染性、常設置後門、發動 DoS 攻擊。

二、分而治之：基於單元的防禦策略

冠群金辰建議採用 Cell-Based defense policy：

• 將網絡劃分安全單元，隔離易感染/重點防範單元（遠程訪問網段、Internet 訪問網段等），防止蠕蟲/郵件病毒滲透至核心業務網段。
• 關鍵網段（核心業務）前部署蠕蟲隔離，避免突發事件嚴重破壞。
• 即使終端感染，影響嚴格控制在所在單元內，不擴散惡化。

三、傳染病學原理控制高傳播蠕蟲/郵件病毒

三要素對應：

1. 控制傳染源： 網絡監控系統（如干將/莫邪 IDS）快速發現感染主機並實施控制。
2. 切斷傳播途徑： 蠕蟲/病毒隔離措施（如赤霄郵件過濾網關）阻斷郵件傳播、漏洞利用、共享傳播。
3. 保護易感人群： 關鍵服務器安全加固（打補丁、安全配置、專用產品如龍淵服務器核心防護），客戶端集中補丁升級管理。

四、赤霄郵件過濾網關技術優勢

• 針對 SMTP 協議過濾，利用郵件路由優先級機制（MX 記錄優先級故障轉移）接入，不佔用郵件服務器資源，效率更高，無關郵件服務器類型，保護既有投資。
• 抗蠕蟲技術 (Anti-Worm)： 全方位抵禦含 Mydoom 在內所有已知蠕蟲攻擊與傳播，填補行業空白。
• 三重防護演示（以 Mydoom 為例）：
  1. 郵件層面：全檢查清除攜帶病毒郵件，避免網絡癱瘓。
  2. 後門層面：入侵防禦功能發現並實時阻斷利用 Mydoom 後門 (TCP 3127) 的攻擊，防信息洩漏。
  3. DoS 層面：抗 DoS 功能確保阻斷 Mydoom 及其變種發動的 DoS 攻擊，避免安全事件、網絡故障、法律糾紛。

五、人是防毒關鍵：安全意識教育

Mydoom 成功關鍵在於極強欺騙性（偽裝郵件系統錯誤信息），甚至蒙蔽專業人員。Kevin Mitnick 《欺騙的藝術》強調人因在入侵中的關鍵作用。防禦需發動全員參與的「人民戰爭」，全員安全知識普及教育至關重要。

六、全面防範蠕蟲/病毒的技術要求（SANS Institute 分類）

復合產品需集成：

• 郵件病毒網關識別阻斷
• 蠕蟲攻擊手段識別阻斷
• 後門程序活動識別阻斷
• DoS/DDoS 攻擊識別阻斷
• 垃圾郵件識別過濾

業界尚無集上述要素於一身的復合產品，赤霄郵件過濾網關為探索性嘗試。