趨勢科技祭出圖片垃圾郵件辨識技術

隨著圖片型垃圾郵件（Image Spam）大行其道，資安廠商趨勢科技（Trend Micro）將在郵件防護產品中加入新的因應技術，藉以增加信件過濾的辨識能力。

台灣趨勢科技今日（3/8）發表該公司未來郵件防護策略時提出一套新的「多層次訊息安全防護架構」，自稱能透過三層的防禦機制阻擋數量龐大的垃圾郵件。

其中，第一層為趨勢科技的全球網路動態信譽服務（Network Reputation Services， NRS），係經由該公司信譽資料庫進行比對，並使用動態更新；第二層是IP Profiler，意即使用者可自行設定擋信規則。

最後一層則稱作複合式垃圾郵件防護引擎，提供像是嵌入式網址信譽服務、防網路釣魚，以及近來逐漸肆虐的圖片型垃圾郵件的掃描。趨勢科技強調該公司特別著重於圖片型垃圾郵件防護技術的研發工程，期望能提高現在普遍低迷的圖像垃圾郵件辨識率。

台灣趨勢科技技術行銷部資深經理戴燊表示，趨勢科技去年起開始與台灣大學合作這項技術的研發工程。有別於過去諸多資安廠商所提出的光學字元辨識技術（OCR），是藉由掃描整張圖片將其轉換成文字，再運用傳統比對手法來辨認；趨勢科技本次研發的新技術，則是透過「類似」OCR的方式，不過是利用掃描圖片的顏色、面積大小、形狀等多重參數特徵比對手法進行辨認。

戴燊指出，這個技術目前正在美國申請專利中，不過此技術經測試後的確能減少辨識時間並增加正確率，也替該公司旗下的郵件防護方案又增添一項技術提升。

趨勢科技將把所提出的NRS、IP Profiler，以及加入新圖片垃圾郵件阻擋技術的複合式垃圾郵件防護引擎這三層綜合防護架構，納入旗下新版的電子郵件安全防護軟體InterScan Messaging Security Suite（IMSS）7.0，硬體InterScan Messaging Security Appliance（IMSA），以及郵件代管服務（InterScan Messaging Hosted Services）中。

資安廠商力阻圖片垃圾郵件

其實不只趨勢科技，近來各家安全廠商也紛與圖片型垃圾郵件發送者，展開技術大戰。

像是Barracuda Networks便聲稱為最早使用OCR的業者，在去年發表新版的垃圾郵件防火牆中納入該技術；IronPort是在該公司郵件過濾裝置的內容安全掃描引擎中，加入多維度特徵分析；McAfee則是將圖片郵件的結構製作成指紋（Fingerprints）結構，並利用圖片空間偵測等多重對照，藉以辨別圖片垃圾郵件的存在。

而這也代表著圖片型垃圾郵件的大幅崛起趨勢已不容小覷。根據賽門鐵克、McAfee、Sophos、IronPort等各家資安廠商去年底至今年所發布的安全報告顯示，去年中開始圖片型垃圾郵件已有暴增的趨勢，預期今年起還為更加猖獗。

像是賽門鐵克年初所發布的第一期垃圾郵件研究報告便指出，垃圾郵件約佔所有傳送訊息的80%，而圖片式垃圾郵件則佔了所有垃圾郵件類型的35%。IronPort去年統計，也發現圖片型垃圾郵件增加4倍之多，佔所有垃圾郵件的25%至45%。