反垃圾邮件产品检测技术研究及检测工具开发研究.pdfVIP

大会论文 ·29· 反垃圾邮件产品检测技术研究及检测工具开发 李 毅顾 健 公安部计算机信息系统安全产品质量监督检验中心 摘 要：本文首先介绍了垃圾邮件的特征及在反垃圾邮件产品中流行的一些技术，然后阐述 了根据此类产品的特点设计的适合绝大多数产品的检测方案，最后介绍了笔者开发 的一套有效的检测工具。 关键词：垃圾邮件反垃圾邮件产品检测行为特征 内容特征检测工具 件产品应运而生。从使用的技术而言无外乎两种，一 1、垃圾邮件的现状 种是针对垃圾邮件发送者的行为特征进行阻断，另一 种是针对垃圾邮件的内容特征进行过滤。 作为互联网的一大应用，电子邮件一直受到广 垃圾邮件发送的行为特征包括发送频率过快、发 大网民的青睐。但是，近些年来，垃圾邮件问题Et益 送量大、伪造虚假路由等，针对这种特征开发的功能 严重。2004年1月，中国互联网络信息中心(CNNIC) 一般在进行邮件发送连接的初期进行检查，如发现疑 发布的《第十三次中国互联网发展状况统计报告》显 似垃圾邮件的发送行为，立即关闭连接，不再接收后 示，中国网民平均每周收到13．7封电子邮件，其中垃 续的内容。 圾邮件占了7．9封，垃圾邮件数量已经超过了正常邮 当从邮件的发送行为无法判断邮件是否为垃圾 件数量。垃圾邮件不仅耗费网络带宽和计算机时空 邮件时，则需要利用内容特征分析的方法来判断。一 开销，而且会对用户的正常工作造成严重的干扰。 般采用关键字过滤及特征匹配方法进行识别。反垃圾 目前国际上对垃圾邮件的认定尚未出台统一标 邮件产品的优劣主要体现对邮件内容的识别能力上。 准。2004年2月26日颁布的《中国互联网协会反垃垃圾邮件作为网络安全领域新生的非安全形式， 圾邮件规范》中的第三条明确指出，该规范所称垃圾 其危害越来越大，于是针对其处理的反垃圾邮件产品 邮件，包括下述属性的电子邮件： 近年来与Et俱增。这就对传统的网络安全产品的检测 1)收件人事先没有提出要求或者同意接收的广 方法提出了很多新的问题和挑战。随着软硬件技术的 告、电子刊物、各种形式的宣传品等宣传性质的电子 不断发展，反垃圾邮件的检测也正从不成熟逐渐走向 邮件； 成熟，走向不断的完善。 2)收件人无法拒收的电子邮件； 3)隐藏发件人身份、地址、标题等信息的电子邮 3、检测方法的设计 件； 4)含有虚假的信息源、发件人、路由等信息的电 为了对反垃圾邮件产品的质量进行有效、科学的 子邮件。 检测，笔者在设计检测方案时遵循了以下要点： 1)在实验室中构建出尽量真实的邮件服务环境 2、反垃圾邮件产品的常用技术 反垃圾邮件产品的类型多种多样，就其在网络中 的接入位置来说有网关型反垃圾邮件产品、透明网桥 针对垃圾邮件如此泛滥的现状，各种反垃圾邮 ·3D· 第二十次全国计算机安全学术交流会论文 型反垃圾邮件产品以及与特定类型邮件服务器整合 过快、发送量大、伪造虚假路由和匿名转发等。前两项 的反垃圾邮件产品等。其中网关型产品最为常见，这 类产品一般挡在受保护的