垃圾邮件的表现方式和应对措施.ppt

垃圾邮件的表现方式和应对措施 组员：林少爱、陈宸、吴吟心、王浪舟、董育源、林锋彬、张壮坤、俞昊、林浩升 垃圾邮件定义 垃圾邮件一般指的是大量未经用户许可，但却被强行塞入用户邮箱的电子邮件。对垃圾邮件世界上没有一个统一明确的定义，存在多种定义。 定义一 著名的反垃圾邮件组织 Spamhaus 就曾给垃圾邮件下过定义，即垃圾邮件应该具以下两个特征：一是不请自来，指用户事先并未提出要求或者同意接收的邮件；二是批量性，指该邮件的副本在短时间内被大量发给一个或多个用户。 定义二 中国互联网协会给出了一个明确的垃圾邮件的范畴，以下四种情况属于垃圾邮件: （1）收件人事先没有提出要求或者同意接受的广告、电子刊物、各种形式的宣传品等宣传性的电子邮件; （2）收件人无法拒收的电子邮件; （3）隐藏发件人身份、地址、标题等信息的电子邮件; （4）含有虚假的信息源、发件人、路由等信息的电子邮件。 垃圾邮件泛滥的原因 1、电子邮箱本身的垃圾邮件拦截率低下，有的邮箱采用的是简单邮件传输协议(SMTP协议); 2、不法经营者通过一定手段获取(购买现成的电子邮件地址库、利用软件在互联网上抓取邮件地址等)并大量群发; 3、出于利益因素，电子邮件服务商私下出售用户的邮件地址; 4、用户公开泄漏自己的邮箱地址。而第一个原因则是最为重要的。 垃圾邮件的表现形式 1、从垃圾邮件文件格式来看 2、从垃圾邮件的内容形式来看 1、从垃圾邮件文件格式来看 A、垃圾邮件中采用最多的是HTML网页，占32.0%，而且这个趋势还在不断增加。 B、其次是纯文本占27.1%。 C、图片格式，占24.3%。 D、Word格式的垃圾邮件占到14.3%，排在第四位。 以上4种格式占到全部的97.8%。 2、从垃圾邮件的内容形式来看 2.1 仿冒退信 退信式垃圾邮件（backscatter spam），也称为误导反弹式垃圾邮件（misdirected bounce spam）或 NDR 垃圾邮件，它利用某些类型的邮件传输代理（MTA）程序在收件人的电子邮件地址无效的情况下将整个邮件返回发送者这一现象，来发送未经请求的信息。 2.2 文字变形 文字变形的垃圾邮件属于现在最普遍的一种垃圾邮件形式，其主要是利用对正文内容某些关键词（通常是被过滤的高危词）进行有意的拼写错误或者使用替代字符，插入符号等方法将其外在变形，以干扰基于内容的信息检测方法对其特征关键词进行有效的提取，改变了信息校验或者其他哈希校验方法对其的匹配，从而达到躲避被过滤的目的。 即使垃圾邮件制造者对其内容文字进行了大量变形，但对于受众来说，却没有丝毫影响他们对此信息的理解，特别是英文的垃圾邮件。因为据来自剑桥大学的研究结果表明，只要一个单词的第一个和最后一个字母保持不变，中间其他字母的顺序不会影响人们对该单词的认知。 单词 Viagra 的多种变种样式 2.3 噪声干扰 噪声干扰是指垃圾邮件制造者通过对垃圾邮件的内容加入一段噪声文字，使得该封垃圾邮件从垃圾邮件过滤器的角度来看是一封“正常”邮件，以躲避检测方法对其进行的识别。主要可以细分为下述两类： （1）随机词攻击（random word attack），即在垃圾邮件内容中插入额外的从某些词典中随机抽取的单词或者短语，以改变垃圾信息的词频特征。 （2）好词攻击（good word attack），即在垃圾邮件内容中插入专门选取的好词词典中的单词或者短语，这里的好词是指那些经常出现在正常邮件中的词汇，通过人为搜集而成。 好词攻击的噪声干扰垃圾邮件样式 2.4 图片垃圾 传统的垃圾邮件以文字作为内容的形式比较守旧，图片垃圾邮件则相对来说要显得“时尚”很多，它将垃圾信息中的文字放入图片里，以提高垃圾信息检测方法对其特征提取的难度，这一方法被越来越广泛应用于现在的垃圾信息伪装技术。 2.5 动画垃圾 动画垃圾邮件则可以看作是图片垃圾邮件的升级版本，其成本比起一般以文字为内容的垃圾邮件要高出许多，所以日常生活里这类型的垃圾邮件数量不是很多，但也不能对其进行忽视。 垃圾邮件的危害 1．占用网络带宽，造成邮件服务器拥塞，进而降低整个网络的运行效率； 2．侵犯收件人的隐私权，侵占收件人信箱空间，耗费收件人的时间、精力和金钱。有的垃圾邮件还盗用他人的电子邮件地址做发信地址，严重损害了他人的信誉； 3．被黑客利用成助纣为虐的工具。 4．严重影响ISP的服务形象。 5．妖言惑众，骗人钱财，传播色情等内容的垃圾邮件，已经对现实社会造成了危害。 侵占收件箱的空间 垃圾邮件的常用应对策略 3.1了解我们的邮箱地址是如何被泄漏的 （1）一些网站会把用户的注册信息以赢利为目的透露给垃圾邮件发送者。 （2）用户在新闻组发表的帖子，在聊天室聊