垃圾邮件的PMBL模型源头防御系统.pdfVIP

2007年第3期 九江学院学报 (总第140期) No，3，2007 Journal of Jiujiang University (Sum NO 140) 垃圾邮件的PM B L模型源头防御系统 吴光生 汪世杰 (九江学院信息科学与技术学院 江西九江 332000) 摘要：垃圾邮件问题已经成为亟待解决的网络社会公害，本文从研究垃圾邮件的发送行 为出发，提出了PMBL模型的源头防御系统，实验结果表明，该系统对于垃圾邮件的识别具 有较好的效果。 关键词：垃圾邮件；源头防御；便衣邮箱；邮件过滤 中图分类号：TP 39 文献标识码：A 文章编号：1673—4580(2007)03—0027一(o3) I 引言 系统。 目前过滤垃圾邮件(Spam)… 的方法有：基于 3．1便衣邮箱(Plainclothes Mailbox) 逻辑规则和基于内容过滤方法。基于规则的过滤方 便衣邮箱是指邮件服务器预留的一大批假冒 法，要求用户手工建立邮件过滤规则，该方法容易 的邮件地址，不必占用实际的系统空问，只需一张 实现，但邮件过滤系统不能实时地适应垃圾邮件的 数据清单用于保存邮箱的地址。将便衣邮箱地址故 变化而自动变化，给使用者带来诸多不便。基于内 意泄露，但没人会把正常邮件发送给这些额外的地 容的垃圾邮件过滤方法，能根据内容进行过滤，但 址，其作用是用来迷惑垃圾邮件的制造者，请君入 判断算法相对复杂，目前使用最多的方法是贝叶斯 瓮。为了尽量发挥“便衣”的功能，其地址中用户名 方法 J。本文主要探讨一种新的垃圾邮件过滤方法 的命名尽量合理分布。 — — PMBL(Plainclothes Mailbox＆Black List)模 3．2黑名单(Black List) 型源头防御系统。 黑名单是已知的垃圾邮件发送者的IP地址或 2 PMBL模型的行为背景 者邮件地址。现在有很多组织都在做黑名单，将那 通过对大量的垃圾邮件样本进行统计和分析， 些经常发送垃圾邮件的IP地址(甚至IP地址范围) 观察其发送行为，你会发现两个规律： 收集在一起，且可以在很大范围内共享。 1)同一个垃圾邮件制造者会在一个站点、在非 正常情况下，邮件在服务器处要做一个排查， 常短的时间内、向大量的用户发送垃圾邮件。 将邮件中的发送者信息与黑名单对比，若检索到与 2)垃圾邮件获得对方邮件地址的办法主要有 黑名单匹配的发送者，则认定这是垃圾邮件，将予 三种：从网上搜索、吸引用户注册、根据域名枚举 以截留。若属于正常发送者，则给以发送。当便衣邮 猜测。我们收到的垃圾邮件，经常看到收件人地址 箱检测到新的垃圾邮件时，及时扩充黑名单。 是枚举猜测的，如：davidwu666@sohu．com ， 3．3 PMBL模型源头防御系统的工作流程 davidwu777@sohu．com ，davidwu888@sohu．com ， 现有的邮件发送方式是先来先服务(FIFO)， 可以看出垃圾邮件获得用户接收地址几乎是采用 可使用发送队列Que—send(如图1)来完成。考虑 地毯式覆盖，宁可错发，决不漏发。 为发送队列Que—send增添一个头结点，存储哨兵 3 PMBL模型的系统设计 信息Guard。Guard的功能是判断当前发送队列 为了对付这样类型的攻击，本文提出一种新的 Que—send中是否