設計防病毒郵件系統：基於Java的雙賬號隔離掃描方案

病毒郵件的現實威脅

雙擊朋友來信，殺毒軟件彈窗報毒、隔離文件，導致整個收件箱無法訪問。朋友未必故意傳播病毒，其電腦可能已被感染，病毒利用通訊錄群發複製自身。即使最信任的發件人，郵件也不可盡信。

許多郵件客戶端（如Netscape Communicator）將所有郵件存儲在單一文件（如Inbox文件）而非目錄中。殺毒軟件「實時保護」默認動作為「清除失敗則隔離文件」，一旦收件箱文件中毒且無法清除，整個文件被隔離，所有郵件均不可訪問。用戶刪除可疑郵件後，郵件實際被移至「垃圾箱」文件，病毒仍殘留。增量備份若包含病毒文件，可能導致整個備份鏈失效，恢復時引入病毒。

解決方案：雙賬號隔離掃描架構

核心原則：不允許帶毒郵件進入郵件數據結構。方案極簡低成本，僅需三個程序與兩個郵箱賬號：

• 公共賬號：對外發布，接收所有外部郵件
• 私有賬號：僅自己知道，絕不洩露給任何人（含親友），不出現在任何通訊錄中

操作流程

1. 程序A下載：絕不使用郵件客戶端直接下載公共賬號郵件，改由程序A（自製Java程序）通過POP3/IMAP下載服務器上所有郵件，將每封郵件獨立存為磁盤上特定目錄下的單獨文件，郵件間物理隔離，單封中毒不波及其他。
2. 殺毒掃描：調用殺毒引擎掃描該目錄所有郵件文件，清除或移除含毒文件。
3. 程序B轉發：掃描通過後，程序B將安全郵件重新發送至私有賬號。
4. 客戶端收信：郵件客戶端僅配置私有賬號，收取已經過雙重過濾的安全郵件。

關鍵優勢

• 郵件文件物理隔離，單點中毒不擴散
• 收件箱文件不再承載風險，避免整箱隔離
• 私有賬號地址保密，斷絕病毒通訊錄傳播鏈
• 備份文件純淨，無病毒污染風險

作者並建議採用完全備份策略，定期掃描備份文件，發現病毒即刪除備份並重新完全備份，確保恢復鏈純淨。