基于垃圾邮件过滤的信任行为.ppt

* * * * * * * * * * * * Trusted Behavior based Spam Filtering 基于垃圾邮件过滤的信任行为 * 基于垃圾邮件过滤的信任行为 摘要：各种各样的方法被提出去解决垃圾邮件传播的问题。然而，这些方法大多数不能灵活和动态的去处理垃圾邮件。本文提出了一种在传输会话中基于信任识别的反垃圾邮件行为。一种行为识别邮件传输模式能使正常的服务器在电子邮件正文发送前检测到恶意连接，这有助于大大节省由垃圾邮件引起的网络宽带。通过贝叶斯分析设计一个综合的反垃圾邮件框架，这个框架结合了信任的行为识别。有效的信任行为识别和滤波器被综合评价。 * 一 导言 垃圾邮件是指大规模的不请自来的电子邮件。最近它们数量大大增加，严重威胁到社会和互联网。垃圾邮件的泛滥消费不仅仅发生在计算机，存储和网络资源中，也是浪费人的时间和精力去受理垃圾电子邮件。 近年来，大量发送的垃圾邮件在互联网上急剧上升，预计将来也不会下降。2001年，在美国，只有8%是垃圾邮件，2002年上升到35%，而在2010年，卡巴斯基实验室最近的研究报告中指出，85.2%的是垃圾邮件。在美国北部，2003年，商业用户平均每天收到10封垃圾邮件，到了2008年，这个数字预计增长到四倍。反垃圾邮件中心指出，在中国，用户平均每周收到22.13封垃圾邮件。2007年3月，所有电子邮件中有58.01%是垃圾邮件，到了2008年10月，数字上升到57.89%，且每星期平均17.86封垃圾邮件。 * 一、导言 过去的几年里，不同的方法被提出来去对抗垃圾邮件。典型的服务器端的反垃圾邮件技术存在3个主要类别： 1.黑白名单过滤 2.内容过滤分析 3.通信量监测技术 目前，还没有单一的解决方法，能够不惜任何成本独立的有组织的解决垃圾邮件问题。如果有这样一个解决方案，它的成本可能会非常高，但是方法是值得的。本文中，我们总结了现有的反垃圾邮件技术并提出了值得信赖的电子邮件技术的概念，它涵盖了电子邮件传输的整个过程。此外，一个综合的结合信任行为识别的反垃圾邮件框架被建立。这个是贝叶斯分析所提出的。 * 一、导言 本文的其余部分组织如下。2节介绍了值得信赖的电子邮件技术的概念，3节详细的介绍了信任行为识别算法，4节描述实验和分析结果，5节得出最后的结论。 * 二、值得信赖的电子邮件技术 对于相关的研究，在发送过程中反击垃圾邮件是一个新的趋势。图1显示了一个典型的电子邮件发送方案。实际上，每个电子邮件发送中都存在被垃圾邮件供应商利用的风险。邮件发送人、邮件内容和邮件行为通常是电子邮件发送的三个重要因素。所以我们提出可信电子邮件技术，其中包括信任发件人技术、可信赖的内容技术和值得信赖的行为技术。 图1典型的电子邮件传送方案 * 二、值得信赖的电子邮件技术 A 信任发件人技术 信任发件人技术通常检测电子邮件的发送者是不是垃圾邮件的提供者。现有的方法主要包括3种： 1 黑名单 2 发件人策略框架 3 每次邮件付费制 B 信任的内容技术 信任的内容技术通常被称为内容过滤，分析标题、主题和邮件的正文去确定它是不是垃圾邮件。最常见的内容分析类型是贝叶斯分析技术。贝叶斯过滤器通过分析友好的电子邮件，学习一些特定的组织特点如常用词、主题和收件人服务器等。 * 二、值得信赖的电子邮件技术 通过学习组织发送什么类型的电子邮件，过滤器能更好的了解什么类型的传入邮件是垃圾邮件，或者是过火的做作的邮件。过滤器比较关键字的组合输入和发送消息来确定模式的真实性。同时比较标题和电子邮件的来源，然后过滤器能够归类垃圾邮件或夸张邮件。这种类型的内容过滤已被证明是最有效的。 C 可信行为技术 信任发件人技术和值得信赖的内容技术是当前主流的垃圾邮件过滤技术。它们大多数的目的是，当邮件已经发送后，能识别出垃圾邮件。虽然这些技术成功的使垃圾邮件没有到达收件人那，可是也没有避免垃圾邮件发送者浪费了大量的宽带，延迟了正常的邮件发送。因此，一个新的观点是： * 二、值得信赖的电子邮件技术 保护网络资源免受垃圾邮件，并不仅仅是为了保护终端用户。 值得信赖的行为技术是第三代垃圾邮件过滤技术，它采用机器在大量垃圾邮件日志和垃圾邮件的识别模型中学习算法。在邮件传输代理（MTA）沟通阶段中，它可以确定是否收到电子垃圾邮件。所以，信任行为技术可以大大增加邮件过滤的处理速度，降低网络延迟和负载。