应用行为模式识别的垃圾邮件过滤技术.docxVIP

应用行为模式识别的垃圾邮件过滤技术 摘要：近年来，垃圾邮件在互联网的肆虐程度逐渐加强，据分析, 垃圾邮件竟占到互联网总流量的五分之一左右，垃圾邮件产牛的巨 大的存储需求，极大地威胁了信息安全系统的有效性。垃圾邮件具 有多种多样的内容形式，根据互联网安全体系的要求，基于垃圾邮 件模式识别技术正日益凸显其功效，有望成为一种简洁可行的反垃 圾邮件解决方式。 关键词：垃圾邮件；特点；模式识别；反垃圾邮件 spam filtering technology of application behavior pattern recognition wang zhaohua (61363 troops, xi? an610054, china) abstract:in recent years, the ravages of spam on the internet, gradually strengthen, according to analysts, spam is actually accounted for about one fifth of the total internet traffic, spam huge storage requirements, the greatest threats to information security systems effectiveness? spam with a variety of content and form, according to the requirements of the internet security system, based on the spam pattern recognition technology is becoming increasingly prominent their effectiveness, is expected to become a simple and viable anti-spam solutions. keywords:spam;characteristics;pattern recognition;anti-spam 一、垃圾邮件的变化趋势及危害 有调查显示，在所有邮件中，垃圾邮件的比例将近74%,其中，钓 鱼欺诈性邮件占有24%,此外，其它数量较大的垃圾邮件类型包括 广告、医疗以及色情。钓鱼欺诈性邮件成为增长速度最快的垃圾邮 件类型。 在垃圾邮件的发展过程中，图像垃圾邮件卷土重来，造成的后果就 是垃圾邮件的平均大小有所增加。邮件大小的增加会对邮件基础设 施造成压力，并有可能使终端客户无法收到正常的邮件。 在图像垃圾邮件增加的同时，在邮件的正文部分中包含url形式的 垃圾信息依旧是垃圾邮件的发展趋势。从常有的事例中可以看出， 在所有垃圾邮件中将近92%的邮件都含有口1。这些url常常关联 到允许用户去建立免费账户的网址。而这些免费账户屮就含有传播 垃圾邮件者操控的url以及免费的网页寄存账户。通常情况下，邮 件中的url是来推销产品和服务的，传播垃圾邮件的人常常采取一 定的措施，避开反垃圾邮件软件的检测。 综合说來，垃圾邮件总是试图推销一些产品和服务。收件人常常会 比较好奇。见到邮件中的链接，会点击浏览，有时也会按照网页的 内容指示购买垃圾邮件传播者力图推销的产品和服务。而另外一 头，垃圾邮件传播者根据用户的操作，会选择继续发送虚假信息或 者终止。 破坏性更强的垃圾邮件是“病毒垃圾邮件”。据统计，在所有垃圾 邮件中，病毒邮件和钓鱼欺诈性邮件所占的比例在50%以上，而用 户反馈到，“病毒垃圾邮件”已经成为他们最讨厌的垃圾邮件类型。 其实，依照目前的发展趋势，病毒和垃圾邮件之间，已经没有一个 明显的界限，病毒的传播者将病毒植入到计算机中，而被感染之后 的计算机就会开始发送大量的垃圾邮件，这些垃圾邮件对用户来说 就如同病毒一样，如此循环。给用户带去许多烦恼和不便。 严重的是，有的垃圾邮件会携带木马病毒，当这种病毒进入用户电 脑时，可以轻松地盗取用户的各种数据，比如用户在网站注册的信 息，甚至是网上银行的交易密码等等，木马病毒有时也会删除用户 的文件，会给用户的文件数据安全造成极大的威胁。据调查称，2005 年的垃圾邮件带给全球生产力的损失以及反垃圾邮件的损失达到 500亿美元。 其实，自1990年以来，垃圾邮件就一直困扰互联网。那个时候， 互联网的商业化程度越来越深，也逐步与消费者的消费需求相呼 应，商家发现互联网的利用价值，最初，垃圾邮件并不普遍，只是 少许的电子广告，但随着商业化的发展，现在的垃圾邮件已经占用 了用户大部分的空间，占用网络资源，甚至造成恶性的商业形象， 损害了邮件使用者的利益。垃圾邮件给