近年來，電子郵件作為一種通訊方式在不斷快速發(fā)展的同時，也為軟件業(yè)和全球的公司創(chuàng)造了機(jī)遇和挑戰(zhàn)。Internet 工程任務(wù)組 (IETF) 于 1986 年正式成立，旨在建立 Internet 標(biāo)準(zhǔn)并影響使用 Internet 的最佳實(shí)踐。

進(jìn)入九十年代后，萬維網(wǎng)的普及改變了計(jì)算行業(yè)的前景，成千上萬的計(jì)算機(jī)用戶爭先使用 Internet 來處理業(yè)務(wù)和娛樂。

軟件公司開發(fā)了大眾喜愛的電子郵件客戶端和服務(wù)器軟件，并通過免費(fèi)下載和高端商業(yè)應(yīng)用程序提供了增強(qiáng)功能。在 Internet 和 Web 瀏覽使用量增長的同時，許多公司發(fā)布了基于 Web 的電子郵件解決方案，并在頻繁的廣告贊助的支持下通常免費(fèi)向最終用戶提供。企業(yè)軟件的商業(yè)提供程序一直在不斷的創(chuàng)新，提供了增強(qiáng)的功能以幫助 IT 部門更加有效和安全地管理電子郵件系統(tǒng)，同時幫助信息工作者應(yīng)對大量電子郵件所帶來的管理方面的挑戰(zhàn)?，F(xiàn)在，電話和電子郵件系統(tǒng)的結(jié)合使用戶能夠通過電子郵件客戶端訪問語音郵件和傳真，而且手持設(shè)備已廣泛流行，用戶通過手機(jī)就可訪問電子郵件。

郵件技術(shù)的重要性越來越高，已成為全球企業(yè)的一個競爭優(yōu)勢。系統(tǒng)管理器也面臨著更多挑戰(zhàn)，如在提供增強(qiáng)功能使其人員具有競爭力的同時保護(hù)其網(wǎng)絡(luò)和知識資本。

電子郵件安全性威脅的演變

在過去的五年當(dāng)中，我們親眼看到了電子郵件用戶和公司所面臨的安全性風(fēng)險變得日益嚴(yán)重。病毒、蠕蟲、垃圾郵件、網(wǎng)頁仿冒欺詐、間諜軟件和一系列更新、更復(fù)雜的攻擊方法，使得電子郵件通信和電子郵件基礎(chǔ)結(jié)構(gòu)的管理成為了一種更加具有風(fēng)險的行為?？赡馨l(fā)生許多身份被竊的事件，結(jié)果將導(dǎo)致知識產(chǎn)權(quán)受到侵害和個人信息（如信用卡號和社會安全號）丟失。這些問題以及電子通信的成功促成了建立控制隱私、跟蹤功能和日記功能的新法規(guī)。

病毒與蠕蟲

第一個主要的電子郵件蠕蟲是 1999 年 3 月出現(xiàn)的 Melissa；而在 2000 年 5 月，ILOVEYOU 電子郵件郵件病毒對 Internet 造成了嚴(yán)重的破壞。由于這些病毒，附件過濾和阻止已成為了標(biāo)準(zhǔn)電子郵件功能?，F(xiàn)在，某些附件在傳輸過程通常會被諸如 Outlook、Outlook Express 和 Outlook Web Access (OWA) 的客戶端從電子郵件中分離出來并阻止。防病毒解決方案可在電子郵件傳遞過程中運(yùn)行，或者當(dāng)其存儲在服務(wù)器和電子郵件客戶端中時運(yùn)行。通常，在客戶端和服務(wù)器上都要實(shí)施防病毒解決方案。事實(shí)上，許多公司都禁止將沒有運(yùn)行當(dāng)前防病毒軟件的機(jī)器連接到網(wǎng)絡(luò)中。

垃圾郵件和網(wǎng)頁仿冒欺詐

在 2000 年初，垃圾郵件就已成為了一個主要的問題，它對電子郵件的效用造成了嚴(yán)重影響。2002 年，美國聯(lián)邦交易委員會開始對欺騙性的垃圾郵件進(jìn)行整治，但是由于各國家之間的法律存在巨大差異，使得法律措施很難在類似 Internet 的全球系統(tǒng)中執(zhí)行。垃圾郵件不僅讓人感到憤怒，而且還通常用于網(wǎng)頁仿冒欺詐垃圾郵件中，以竊取信息和金錢。垃圾郵件是一種非常廉價的廣告（或攻擊）方法，即使點(diǎn)擊率非常低，也非常有效。Radicati Group, Inc 曾估計(jì) 2006 年每天將平均發(fā)送超過 1000 億封垃圾郵件，占所有電子郵件通信的三分之二。要下載完整的報告，請參閱 Microsoft Exchange Market Share Statistics, 2005（英文）。

抵御垃圾郵件的技術(shù)源于一些非常簡單的想法，如刪除包含禁止詞語的電子郵件。現(xiàn)如今，這些想法發(fā)展成了多種垃圾郵件檢測和減少垃圾郵件的技術(shù)。當(dāng)前的解決方案仍包括字詞阻止程序，但現(xiàn)在它們還包括復(fù)雜的垃圾郵件檢測工具，像 Microsoft SmartScreen%26#8482; 技術(shù)。在 Internet 上快速搜索會找到很多銷售抵御垃圾郵件技術(shù)的公司，同時又有很多人愿意幫助他人避開反垃圾郵件檢測程序。遺憾的是，在反垃圾郵件檢測技術(shù)不斷提高的同時，避開反垃圾郵件檢測的嘗試也在不斷改進(jìn)。反垃圾郵件檢測軟件，就像防病毒軟件一樣，也需要定期更新才能始終保持有效。

攻擊和新的挑戰(zhàn)

九十年代，計(jì)算機(jī)專家了解到可以利用一些常見的編碼錯誤（如緩沖區(qū)溢出）。在計(jì)算機(jī)通過網(wǎng)絡(luò)進(jìn)行連接變得越來越平常的同時，這些漏洞也變得更加容易被利用。在此之前，病毒仍是通過軟盤進(jìn)行傳播，而在此以后，攻擊變得更加復(fù)雜。存在很多利用內(nèi)存管理錯誤（包括利用整數(shù)溢出）的巧妙方法，這些方法在秘密社區(qū)中很流行?？缯军c(diǎn)腳本 (CSS) 和其他腳本置入技術(shù)用于攻擊 Web 應(yīng)用程序。目前的許多攻擊是為了金錢，而以前的攻擊通常是為了引起公眾注意。

我們知道惡意用戶通常使用工具自動地查找和利用漏洞。這些工具包括名為“fuzzer”的工具，此類工具可截取正常的輸入，然后對其進(jìn)行修改，或者生成錯誤的輸出。使用這些工具還可標(biāo)識編碼錯誤，這些錯誤可被用來執(zhí)行代碼。在這些用于反向工程或用于標(biāo)識程序中的更改的工具已經(jīng)有了很多改進(jìn)?，F(xiàn)在，在 Microsoft 產(chǎn)品的開發(fā)過程中使用了各種“fuzzer”和分析工具，用于識別這些潛在的代碼缺陷，以便在交付產(chǎn)品之前能夠改正這些缺陷。例如，開發(fā)人員使用 Visual Studio%26reg; 2005 中的分析選來查找其代碼中的缺陷。運(yùn)行一套代碼分析工具是 Microsoft 作為 Security Development Lifecycle (SDL)（英文） 的一部分所引入的變革之一。