垃圾邮件阻挡技术概揽.docVIP

垃圾邮件阻挡技术概揽 垃圾邮件阻描技术概揽 垃圾邮件丿力史 垃圾邮件是对简单邮件传输协议(SMTP)协议的一种滥用，该协议是基于RFC 524基础在 实施在邮件系统之小。RFC 524在1973年提出，是在一个计算机安全还不是一?个主要问题 的时代发展起來。正因为如此，RFC 524不是一?个非常安全的命令集，使它及SMTP协议很 容易被滥用。绝大多数垃圾邮件制作工具利用了 SMTP的安全漏洞。他们伪造信头，伪装 发件人地址，隐藏发件人系统，这样就非常困难英至无法识别真的发件人。 为了对付SMTP安全漏洞，针对古老的SMTP提出的提高版协议被提出。多数提出的提高 版协议都包括要求在接收邮件时确认发件人。但是，推广这些新的协议变得很困难，因为 任何实施该协议的人只能从那些也实施了这个新协议的人处收到邮件，这样使新协议无法 广泛使用。所以在不久的未來不会有高版安全协议被广泛使用，垃圾邮件将持续成为一?个 问题，这促使企业机构寻求有效的垃圾邮件阻断解决方案。 最近的分析指出国际上现在60%的邮件是未经允许的邮件。垃圾邮件已经不仅是一件令 人讨厌的事情。垃圾邮件已成为一个严重的安全问题，及耗费人量企业的财务资源。事实 上，如洪水般袭來的垃圾邮件令企业每年损失200亿美金的劳动生产率损失。 H前有很多针对垃圾邮件的解决方案，这些解决方案丿应用了不同的分析邮件的技术以确 定垃圾邮件。因为垃圾邮件是不断演变的，最有效的垃圾邮件阻扌当解决方案需要包含多种 不同技术來确保所有垃圾邮件，和仅仅是垃圾邮件，被有效阻断。 以下是不同垃圾邮件阻断技术的总揽。 词语过滤 词语过滤是一个简单但是有效的阻断绝人多数垃圾邮件的方法。词语过滤识别包含特定 关键字的所育邮件，比如“Viagra”、“伟哥”等在垃圾邮件中经常发现的词语。因为垃 圾邮件发送考经常将一些单词拼错，以图饶过词语过滤器，所以词语过滤器需要经常升 级，加入关键字的变更。比如，“Vi昭心”可能被有意地拼写为“Viagra” 过滤器就需要加入“Vietgrei”及Viagra。在一些情况下，词语过滤器会产生误报 情况，一封包含H Viagra”的合法邮件，1=1的是医药研究将被不注意地阻断。总体而 言，能够持续升级，不断加入新元索的的词语过滤可以成为有效的垃圾邮件阻断技术。 基于规则的评分系统 基于规则的评分系统是比词语过滤史为复杂的垃圾邮件阻描技术。这些系统，也被称为 人T智能(AI)系统，和词语过滤类似的地方在于他们也检查关键词。但是，词语过滤仅 阻断包含关键词的邮件，基于规则的评分系统使用规则分析邮件，并对它发现的每一个关 键词赋予分数。举例，一?个邮件包含人写“DISCOUNT”可能获得+2分。一个包含小写 click here”短语的邮件可能收到+1分。获得的分数越高，该邮件是垃圾邮件的可能性 就越高。如果一封邮件超过一定得分门槛，该邮件将被分类为垃圾邮件，基于规则评分系 统的规则的合适评分是基于人量的合法和非法邮件的综合分析得出。 因为垃圾邮件发送人及制造垃圾邮件的程序不是静态的，基于规则的评分系统血临和词 语过滤一样的挑战。为使评分有效，规则必须经常更新。但是如果正确使丿U,基于规则的 评分系统是非常有效的，可以清除90%的收到邮件中的垃圾邮件。 贝叶斯过滤器 贝叶斯分析：命名于著名数学家托马斯□贝叶斯(1702-1761),他发展了一个数学领域 全新的可能性推论理论。贝叶斯分析采用过去事件的知识预测未来事件。 贝叶斯过滤器可以根据任何?一个用户私人化，并且自动适应垃圾邮件变化。为了确定一 封邮件是垃圾邮件的可能性，过滤器使用贝叶斯过滤与以前收到的垃圾邮件与合法邮件的 屮相同词语与短语出现的频率对比此邮件小有问题的词语与短语的來确定垃圾邮件的可能 性。 贝叶斯过滤器是非常强人的，也是阻断垃圾邮件最为精确的技术。人多数报告显示，当 贝叶斯过滤器被“有效培训”以后，过滤器过滤垃圾邮件的准确率达到99%。为了培训贝 叶斯过滤器，需要该收件人人约200封有效邮件及200封垃圾邮件。在日标收件人屮有越 多的丿力史数据库，过滤器越准确，查看Paul Graham先生著作的“优化贝叶斯过滤器” paulgraham/better. htnil. IP黑名单 IP黑名单是一个常川的垃圾邮件阻断技术。该技术不需要占用计算机资源，非常易于实 施。该技术仅需要机构手动维护一份垃圾邮件发送者的IP地址清单，这样通过这些IP发 送的垃圾邮件就被阻断了。 因为垃圾邮件发送者经常修改他们的IP地址，并采用一?个广泛的IP地址区间。IP黑名 单仅能够在一小部分时间内育效阻断一小部分垃圾邮件。该技术提供了一?个阻断某种來源 垃圾邮件的快速的解决方武，但在总体的垃圾邮件解决方案小起补充作用。 与黑名单对应的是IP门名单