上述結論來源于今天發布的管理服務提供商Postini的一份詳盡的年度電子郵件威脅報告。Postini每天要處理4億SMTP和電子郵件消息。Postini的全球產品市場高級主管Chris Smith說：“這是迄今為止我們最深入的一次調查?！?/P>

　　大部分該公司分析人員從去年的數字分析中得出的結論對業內人士來說都不是新聞。盡管出臺了如CAN-SPAM的新法案，垃圾郵件還是占據了企業郵件的75％到80％。網絡釣魚越來越令人擔憂，每年竊取的企業財政數據造成企業數以十億計美元的損失。數以百萬計的感染了如Netsky和Bagle的垃圾郵件蠕蟲的個人電腦，現在成了發送垃圾郵件者的郵件轉發幫兇。

　　通過歸納，可以從這份報告中發現的是，越來越多的企業正在與不斷增長的更加狡猾的網絡欺詐和服務器攻擊進行斗爭，這些欺詐和攻擊消耗了大量的人力物力。Smith認為，這份報告的目的是為了能讓全球范圍內的更多的企業把這些統計數字當作警鐘，建立更完善的電子郵件（安全）機制。

　　從報告中可以得出一些令人驚訝的發現，一些公司需要比其他公司對此問題作出更多的努力：

　　大小有別：員工在100人以下的較小企業平均每人每天收到35封垃圾郵件，而員工超過10000人的企業平均每人每天只收到3條類似信息。這其中的原因可能主要是由于大企業一般會采用安全工具過濾掉垃圾郵件。另一種分析推測，垃圾郵件發送者有意選擇較小的企業，因為他們認為小企業更易于攻擊。

　　Simth說：“我不認為垃圾郵件發送者有那么詭計多端，但是我們必須要考慮到這兩種可能性都存在的情況。小型企業由于不具有大企業的一些資源，因此，他們承受了更多垃圾郵件方面的麻煩?！?

　　不要將自己暴露出來：垃圾郵件對不同行業的影響顯示出更大的區別。那些主要依靠電子通信手段的企業很明顯是垃圾郵件的主要目標，其中特別是出版業，它在統計中以每人每天受到25封垃圾郵件而高居榜首。這些發現并不奇怪。象記者，律師和咨詢業者在執業時常常將他們的電子郵件地址放到網上。

　　那么你應該從那些方面減少垃圾郵件的入口呢？做得最好的電子業，食品和飲料業或是制藥業平均每人每天收到一封垃圾郵件。金融和銀行業，非常出人意料，在阻斷垃圾郵件方面也做得十分出色。

　　郵件地址被盜而未被發現，被盜的數量被低估：在過去幾年里，Postini一直致力于提高人們對帳號搜集攻擊（directory harvest attack）的警覺性。帳號搜集攻擊在去年對Postini的系統中的各個企業發起了每天多達150次的攻擊。每次攻擊要進行250次查找。這樣一個企業每天要應對驚人的40000次查找——這還只是來自攻擊的查找，而不包括合法請求。

　　在一次帳號搜集攻擊中，垃圾郵電發送者對郵件服務器采用強力攻擊（brute force），搜集詳盡的有效郵件地址以使用或出售。郵件服務器被過多的探測所充斥，由攻擊產生的大量未發送報告導致郵件服務器拒絕服務。Lotus Domino和 Microsoft Exchange最容易受到這些“NDR風暴“的攻擊，因為它們的服務器在其域內默認接受所有信息。

　　Smith說：“帳號搜集攻擊以令人擔憂的速度蔓延，并可能是2004年最被低估的威脅?！彼麑⒉粩嗌仙膶︵]件服務器攻擊比作不斷受到蚊蟲的叮咬?！氨晃米佣Ｒ淮尾皇鞘裁粗旅{，但是被蚊子叮上40000下就危險了?！?/P>

　　大多數郵件管理員并不會將大量的未發送報告和攻擊聯系起來，也注意不到洶涌而來的請求會降低服務器的反應速度?！斑@是因為那些蚊蟲叮咬，美國的公司正在遭受帳號搜集攻擊。 它們造成了世界范圍的企業郵件管理員在基礎構架上花費比所需要更多的錢。這是電子郵件界的災難?！?

　　Smith總結說：“如果你常常使用電子郵件，有時候這也是件頗讓人頭痛的事情。通過有限度地公開郵件地址，情況會變得好些。但是，垃圾郵件發送者在取得郵件地址方面變得越來越精明。從我們掌握的情況來看，他們的手段很有效。這是一個相當令人擔憂的趨勢。”