计算机基础知识20101.docVIP

19、网络爬虫是如何工作的？ 作为病毒，蠕虫当然具有病毒的共同特征，但与传统病毒有一定的区别。传 统病毒是需要的寄生的，通过感染其它文件进行传播。蠕虫病毒一般不需要寄生 在宿主文件中，这一点与传统病毒存在差别，蠕虫病毒具有传染性，它是通过在 互联网环境下复制自身进行传播，蠕虫病毒的传染目标是互联网内的所有计算 机，传播途径主要包括局域网内的共享文件夹、电子邮件、网络中的恶意网页和 大量存在着漏洞的服务器等。可以说蠕虫病毒是以计算机为载体，以网络为攻击 对象。与相比，多模式匹配的优势在于一趟遍历可以对多个模式进行匹配，对于单模式匹配算法来说，如果要匹配多个模式，那么有几个模式就要进行几趟遍历，这样效率太低。多模式匹配大大提高多模式匹配的效率。同时，多模式匹配算法也适用于单模式情况。1) 收集大量的垃圾邮件和非垃圾邮件，建立垃圾邮件集和非垃圾邮件集。 2) 主要考察邮件的四个特征：域、发件人、关键字、附件。通过提取邮件上述四个特征。参考四个主要特征，可以采取垃圾邮件过滤技术，大致可分为内容过滤、接入过滤和行为过滤这三类技术。 内容过滤就是对邮件内容进行内容匹配，其中关键字技术用某些限定条件对邮件主题进行审查过滤。摘取关键词进行分析过滤，或是统计垃圾邮件的相关特征，输入反垃圾邮件引擎，使升级后的反垃圾邮件软件能够拒收这些邮件。为了及时获得有效特征，还可以设立专门的“诱饵邮箱”，只要有垃圾邮件进入自己的网站，这个诱饵邮箱就会自动截获，供专门技术人员参考。常见的规则方法为关键词过滤、决策树过滤等。近年来，研究学者将贝叶斯力理论、合作理论引入内容过滤领域，为垃圾邮件过滤技术注入了新的动力。 接入过滤是通过对邮件信头部分进行检查，可以提前发现或阻断非法信息，且不侵犯个人隐私。可以分为打补丁的方法和修改协议的方法两类。前者针对现有邮件协议缺点提出补救措施，以增强邮件系统的安全性；后者多为企业界提出的方案，其实现需要改变电子邮件系统的工作方式。 行为过滤依据合法邮件是在社会关系驱动下，以交换信息为目的、双向通信的结果；而垃圾邮件是在发送者利益驱动下，一大范围扩散为目的、单向通信的产物。垃圾邮件和合法邮件本质上的不同必然导致其行为的显著差异，因此两者从行为特征上看是可以区分的。从2003年起，学术界开始从流量特征入手，对邮件协议行为进行深入研究。研究可分为基于统计的方法和基于拓扑的方法两种。 3）通过垃圾邮件过滤技术对邮件进行识别。识别后正常邮件直接发送到目的地。ISP服务商或客户端对垃圾邮件通过截断等方式阻止垃圾邮件的传播。 现阶段垃圾邮件过滤技术，经历一下几个发展阶段： 第一代反垃圾邮件技术。很难明显的区分在大多数MTA上已经具有的反垃圾邮件功能和第一代反垃圾邮件产品功能，因为这些已经存在的反垃圾邮件功能加上新开发的功能在很大程度上帮助解决了垃圾邮件问题。标题和信头测试，和简单的DNS测试一样，主要是由于需要抵制垃圾邮件来推动的。 第二代反垃圾邮件技术。即时黑名单和电子签名，不是为了反垃圾邮件而把现有的MTA技术简单的重复或者延伸，它们的存在完全为了制止垃圾邮件和对先前的技术进行改良。 第三代反垃圾邮件技术。用鉴别垃圾邮件(签名)和即时黑名单(RBLs)的方法来抵御垃圾邮件注定失败。垃圾邮件发送者能够轻易的绕过即时黑名单，最好的电子签名技术也无法达到百分之百的正确率。互联网和软件行业大约于2002年出现了一项全新的技术。 第四代反垃圾邮件技术。垃圾邮件的存在有部分原因是由于在SMTP创造之初，只是用于学校，政府和军队，因为是一个封闭的系统，所以不存在非法使用和电子邮件的滥用。1990年起，互联网广泛的应用于商业，但是之前的技术隐患仍然存在。垃圾邮件和反垃圾邮件活动必将长期存在，经过了十几年的发展，新兴的反垃圾邮件技术也层出不穷。但无论哪一种技术，都无法完全应对多变的垃圾邮件。因此，第四代反垃圾邮件技术偏向于采用一个全面包含最有效垃圾邮件阻断技术的整体解决方案。 国际标准化组织 ISO 对信息安全的定义是“在技术上和管理上为数据处理 系统建立的安全保护，保护信息系统的硬件、软件及相关数据不因偶然或者恶意 的原因遭到破坏、更改及泄露”。在信息保障的概念中，人、技术和管理被称为信息保障三大要素。人是信息 保障的基础，信息系统是人建立的，同时也是为人服务的，受人的行为影响。因 此，信息保障依靠专业知识强、安全意识高的专业人员。技术是信息保障的核心， 任何信息系统都势必存在一些安全隐患，因此，必须正视威胁和攻击，依靠先进 的信息安全技术，综合分析安全风险，实施适当的安全防护措施，达到保护信息 系统的目的。管理是信息保障的关键，没有完善的信息安全管理规章制度及法律 法规，就无法保障信息安全。每个信息安全专业人员都应该遵守有关的规章制度 及法律法规，保证