校园网反垃圾邮件网关部署的方案的研究.docVIP

校园网反垃圾邮件网关部署的方案的研究 　　摘 要:首先介绍了垃圾邮件的概念及发送技术,然后详细阐述了各种反垃圾邮件技术的特点。分析了校园网反垃圾邮件的特点,给出了不同的反垃圾邮件网关部署方案并分析了不同方案的特点与缺陷。 　　关键词:垃圾邮件 反垃圾邮件技术 反垃圾邮件网关 　　 　　在Internet应用极其广泛的今天,电子邮件在商业、管理、办公等方面都起到了越来越重要的作用。然而,垃圾邮件的产生,给Internet用户带来了巨大的损失和危害。大量的垃圾邮件在网络上传播,不仅占用了宝贵的网络带宽,而且还占用了大量的网络与存储资源。 　　根据CNNIC的统计,2004年我国互联网用户平均每人每周收到的正常邮件和垃圾邮件数量分别为4.4封和7.9封,2005年这两个数字则分别为27.8封和57.5封。垃圾邮件在我国日趋泛滥,也进一步加剧了病毒的传播,如何有效的控制垃圾邮件对于互联网的健康发展意义重大。 　　 　　一、垃圾邮件定义及特征 　　 　　垃圾邮件现在还没有一个非常严格的定义,一般来说,凡是未经用户许可就强行发送到用户邮箱中的任何电子邮件被称之为垃圾邮件。由于邮件内容的判定带有主观性,目前的技术性定义:通过非标准的客户端,在未经用户同意的情况下发送的大规模邮件。 　　垃圾邮件一般具有批量发送的特征,其内容包括赚钱信息、成人广告、商业或个人网站广告、电子杂志等,甚至含有破坏性(含有病毒、木马等恶意代码)的代码。 　　通过非标准的客户端发送,是垃圾邮件的另一大特征。 　　 　　二、垃圾邮件发送技术概述 　　 　　垃圾邮件发送方式的演化分为三个时期,在早期的时候,利用Open-Proxy或Open-Relay发送。在发展阶段,利用发件人地址随机变化、邮件主题随机变化等手段发送。现在垃圾邮件发送手段更加恶劣,往往采用信件正文加入干扰内容识别算法的文字,利用人的视觉反差来干扰内容分析,或者结合动态IP技术的低速群发垃圾邮件等。 　　随着垃圾邮件过滤技术的发展以及人们对发送垃圾邮件者的谴责,垃圾邮件的制造者不得不采取更为隐蔽的技术,目前被利用最多的垃圾邮件发送技巧有: 　　1.盗取身份,来自“好人”的身份欺骗 　　垃圾邮件制造者使用的手段相当多样化,他们收集全球范围的发信者IP地址,使用新的垃圾邮件域名,垃圾邮件或藏匿在其他“健康”URL的后面以创建URL好信誉,或利用如博客、免费网站等这些免费场所来达到身份欺骗。在发送过程中,它们用同样的技巧来隐藏发信者IP地址,将URL重定向到已知垃圾邮件域名或IP地址,或者使用许多免费的资源。 　　2.图片垃圾邮件及多层图片垃圾邮件 　　在所有的垃圾邮件中,图像垃圾邮件所占份额越来越大。垃圾邮件发送者越来越会隐蔽信息,他们以图片的形式发送,而不是用文本。这些图像所含的内容是生日聚会照片、或者内嵌某公司的股票信息,能够蒙蔽一些过滤器而不被发现。图像垃圾邮件还会加重电子邮件系统的负担。 　　3.躲避全球IP监控及信誉评分 　　信誉评分技术是指根据信誉(Reputation)筛检邮件的方法,依照寄件行为接受评比。评比标准依据几项变数,例如收件人的申诉率、发送邮件的数量,以及对收件人取消订阅要求的回应。另外,IP地址黑名单也是垃圾邮件发送者要回避的,为此,他们必须不断寻找新的僵尸服务器代发垃圾邮件。 　　4.躲避内容过滤,夹带URL或者电话号码 　　越来越多的垃圾邮件发送者为躲避内容过滤引擎,将邮件伪装得越来越像一封正常邮件,而邮件中夹带的URL地址或者电话号码才是垃圾邮件发送者真正的意图所在。 　　 　　三、反垃圾邮件技术 　　 　　目前所有的反垃圾邮件技术都可被划分为基于内容解析的与基于行为解析的技术。 　　基于内容的反垃圾邮件技术的原理是: 如果一封邮件被判定为垃圾,则凡是与该邮件有相同校验的邮件,都将被视作垃圾邮件而被丢弃或做其他处理。基于内容过滤的技术有很多,包括关键字过滤、黑白名单、HASH技术、贝叶斯统计等。 　　内容过滤主要通过相关技术用于接收系统(MUA,如Outlook Express或者MTA,如Send Mail)来辨别和处理垃圾邮件。 　　基于行为解析的反垃圾邮件技术是从电子邮件发送和传输的行为出发,根据邮件会话信息,寻找垃圾邮件的来源,提取邮件的行为特征,进而加以判断识别。基于行为解析的反垃圾邮件技术有SMTP路径分析技术、Sender ID、灰名单等。常用的特征包括收件人个数、发送次数、发送频率、路由信息等。这个技术不必完整收下邮件即可完成“是否是垃圾邮件”的判断。 　　以下是常见的几种反垃圾邮件技术。 　　1.关键字过滤规则制定问题 　　关键字的定义不是太严格就是有遗漏,需要使用人员结合自己企业的具体使