第一篇：U-Mail 教育行業(yè)郵件系統(tǒng)反垃圾郵件解決方案

教育行業(yè)郵件系統(tǒng)反垃圾郵件解決方案 大專(zhuān)院校的郵件服務(wù)器通常存在有幾千到幾萬(wàn)甚至十幾萬(wàn)的郵箱用戶(hù)，這些用戶(hù)一直受到迅速上升的病毒郵件和垃圾郵件的困擾。同時(shí)，郵件服務(wù)器本身不僅經(jīng)常遭受各類(lèi)針對(duì)郵件服務(wù)器的惡意攻擊，而且有相當(dāng)一部分院校的郵件服務(wù)器被利用作為發(fā)送垃圾郵件的中轉(zhuǎn)站。根據(jù)統(tǒng)計(jì)，這些病毒郵件、垃圾郵件所形成的流量已經(jīng)超過(guò)了正常郵件流量，學(xué)校被迫每月都要為這些流量支付大量的費(fèi)用。

再者，由于學(xué)校的電子郵件服務(wù)器成為了蠕蟲(chóng)病毒的中轉(zhuǎn)擴(kuò)散站，加速了蠕蟲(chóng)病毒在校內(nèi)的蔓延，導(dǎo)致網(wǎng)絡(luò)服務(wù)品質(zhì)下降，甚至網(wǎng)絡(luò)癱瘓。這也是長(zhǎng)久以來(lái)困擾各院校的問(wèn)題。分析垃圾郵件的流量產(chǎn)生，主要有兩方面:一是利用學(xué)校的郵件服務(wù)器向外發(fā)送垃圾郵件(出流量)，二是利用學(xué)校的郵件服務(wù)器擴(kuò)散垃圾郵件(入流量)。目前仍有不少院校的國(guó)際流量是計(jì)費(fèi)的，垃圾郵件和病毒不但極大消耗了網(wǎng)絡(luò)帶寬和服務(wù)器資源，而且造成了國(guó)際流量費(fèi)用的大幅上漲!

對(duì)此各學(xué)校在選取反垃圾郵件產(chǎn)品的時(shí)候主要考慮以下幾方面的因素:

1、反垃圾郵件網(wǎng)關(guān)的識(shí)別率、攔截率、誤判率、免維護(hù)。

2、垃圾郵件在線攔截和節(jié)省國(guó)際流量

3、專(zhuān)業(yè)病毒過(guò)濾引擎的部署方式

4、穩(wěn)定可靠，容易管理

5、價(jià)格因素

垃圾郵件的行為識(shí)別模型

目前國(guó)內(nèi)外通常的反垃圾郵件技術(shù)，都是基于“內(nèi)容過(guò)濾”的原理工作的，也就是通過(guò)人工設(shè)定的“黑名單”、“規(guī)則庫(kù)關(guān)鍵字”的檢索后，“篩選排除”的方法。這種“內(nèi)容過(guò)濾型”反垃圾解決方案有著先天的不足:就是一定要經(jīng)過(guò)“先收信、二還原、三判斷、四清除”的過(guò)程，這樣不僅增加了服務(wù)器的運(yùn)算工作過(guò)程，對(duì)服務(wù)器上每天數(shù)以百萬(wàn)計(jì)的信函來(lái)說(shuō)，會(huì)極大地延長(zhǎng)信函的處理時(shí)間;而且現(xiàn)代的病毒正在不斷進(jìn)化，已經(jīng)發(fā)展到只要接收進(jìn)入電腦系統(tǒng)，郵件所攜帶的病毒就開(kāi)始擴(kuò)散感染，根本來(lái)不及“判斷和過(guò)濾”，就已經(jīng)感染。再有，對(duì)于某些政治性的惡意攻擊信函來(lái)說(shuō)，只要稍加變換關(guān)鍵字眼，哪怕只增加一個(gè)空格，就會(huì)讓“過(guò)濾判斷”“失去方向”，以致“濾除失誤”。

這種內(nèi)容過(guò)濾型反垃圾郵件解決方案面臨著動(dòng)態(tài)IP跟蹤難、過(guò)濾率低、誤判率高、網(wǎng)絡(luò)流量大、資源消耗大、規(guī)則維護(hù)工作量大的技術(shù)瓶頸，難以克服。

U-Mail對(duì)大量垃圾郵件進(jìn)行了實(shí)時(shí)的行為觀察，總結(jié)了豐富的垃圾郵件發(fā)送行為特征庫(kù)，并且將計(jì)算機(jī)頂級(jí)智能領(lǐng)域的“模式識(shí)別”技術(shù)和統(tǒng)計(jì)學(xué)理論，應(yīng)用于垃圾郵件的行為特征研究，國(guó)際首創(chuàng)新一代“行為識(shí)別”智能反垃圾郵件新技術(shù)，并且將這一理論成功產(chǎn)品化，產(chǎn)生了巨大的社會(huì)效應(yīng)和經(jīng)濟(jì)效應(yīng)，在國(guó)內(nèi)反垃圾郵件市場(chǎng)上處于領(lǐng)先地位。

基于這種新一代的“行為識(shí)別”理論和技術(shù)開(kāi)發(fā)的U-Mail智能反垃圾郵件網(wǎng)關(guān)產(chǎn)品，可以不需要把垃圾信全部收下來(lái)，也不需要做關(guān)鍵字內(nèi)容過(guò)濾，就可以直接攔截95%以上的垃圾郵件和病毒郵件，并且極大提高垃圾郵件的處理速度，并節(jié)省大量的系統(tǒng)資源和網(wǎng)絡(luò)帶寬。在實(shí)際應(yīng)用中，單臺(tái)郵件服務(wù)器處理能力達(dá)到了驚人的每天400多萬(wàn)封。國(guó)際流量節(jié)流技術(shù)

傳統(tǒng)的反垃圾郵件技術(shù)處于對(duì)“郵件分類(lèi)”的考慮，通常的做法都會(huì)將先郵件完全接收，隨后再分類(lèi)存放，無(wú)法消減垃圾郵件所造成的帶寬擁塞與存儲(chǔ)資源的耗損。同時(shí)，由于大量發(fā)送的垃圾郵件對(duì)郵件系統(tǒng)本身造成極大的沖擊，使得服務(wù)器本身運(yùn)行不穩(wěn)定。U-Mail對(duì)垃圾

郵件采用“邊接收、邊判斷、邊處理”的模式，及時(shí)阻斷垃圾郵件，減少垃圾郵件的資源占用。同時(shí)，U-Mail郵件服務(wù)器可以單獨(dú)對(duì)垃圾郵件流量進(jìn)行限流處理，并且可以對(duì)國(guó)內(nèi)流量與國(guó)際流量設(shè)置不同的限流策略，可以最大限度的節(jié)省國(guó)際流量費(fèi)用。

由于超過(guò)80%以上的信件，不需要把數(shù)據(jù)全部收下來(lái)，就能在線判斷，在線拒收，從而最大程度地節(jié)省了學(xué)校的國(guó)際流量費(fèi)用。U-Mail在某個(gè)高校實(shí)際的應(yīng)用中，每天節(jié)省的國(guó)際流量高達(dá)250M，相當(dāng)于每年節(jié)省7萬(wàn)多的國(guó)際流量費(fèi)用(按照1元/1M計(jì)算，每天節(jié)省250元，一年365天計(jì)算)。

郵件系統(tǒng)的惡意攻擊防護(hù)(SMTP IPS)

隨著人們對(duì)電子郵件系統(tǒng)的依賴(lài)，電子郵件系統(tǒng)軟件本身的安全防護(hù)問(wèn)題也浮出水面，U-Mail提出電子郵件服務(wù)器全面防護(hù)的概念，獨(dú)創(chuàng)電子郵件系統(tǒng)“入侵防護(hù)”(IPS)模型，為電子郵件系統(tǒng)提供防護(hù)墻。

學(xué)校的電子郵件服務(wù)器經(jīng)常受到來(lái)自大量IP的自動(dòng)惡意攻擊，U-Mail的SMTP IPS智能識(shí)別攻擊，并自動(dòng)阻斷功能，能夠在2分鐘之內(nèi)自動(dòng)阻斷500個(gè)IP的攻擊，而不需要管理員的人工干預(yù)。

這種SMTP IPS機(jī)制，在遭受巨量攻擊時(shí)，能做到自動(dòng)防衛(wèi)，從而有效保護(hù)了服務(wù)器的資源，節(jié)省了大量可能的國(guó)際流量費(fèi)用的產(chǎn)生。

校園網(wǎng)分布式的郵件病毒過(guò)濾引擎

現(xiàn)在各種郵件病毒變種繁多，U-Mail郵件服務(wù)器軟件自身集成的卡巴斯基毒過(guò)濾引擎，每小時(shí)自動(dòng)更新病毒庫(kù)，在反垃圾郵件的同時(shí)，對(duì)最新識(shí)別的病毒進(jìn)行過(guò)濾。U-Mail與清華大學(xué)網(wǎng)絡(luò)中心建立了聯(lián)合的校園網(wǎng)防病毒、防垃圾郵件服務(wù)升級(jí)中心。

多樣化的用戶(hù)認(rèn)證模式

U-Mail支持SMTP、ESMTP、LDAP、Active Directory、POP3等多種用戶(hù)認(rèn)證方式。對(duì)于原來(lái)沒(méi)有SMTP認(rèn)證的校園網(wǎng)郵件服務(wù)器，可以采用U-Mail為用戶(hù)提供SMTP認(rèn)證，避免郵件服務(wù)器因?yàn)殚_(kāi)放中繼被人利用來(lái)轉(zhuǎn)發(fā)垃圾郵件。

想了解更多U-Mail郵件系統(tǒng)方案請(qǐng)看http:///html/solution/。U-Mail郵件服務(wù)器軟件免費(fèi)下載試用

第二篇：郵件系統(tǒng)中反垃圾郵件技術(shù)探針郵箱介紹[推薦]

垃圾探針郵箱又被成為蜜罐系統(tǒng)(Honey Pot)。這是一種收集垃圾郵件樣本的有效方法，簡(jiǎn)單說(shuō)，就是主動(dòng)構(gòu)建一個(gè)陷阱郵箱，并誘使垃圾郵件制造者向該郵箱發(fā)送垃圾郵件，從而獲取分析用的垃圾郵件樣本。首先，垃圾郵件發(fā)送者要得到郵件地址,可能是從郵件列表得到,從網(wǎng)頁(yè)得到,或者交換和購(gòu)買(mǎi)。

郵件地址收集軟件可以自動(dòng)掃描新聞組、郵件列表和網(wǎng)頁(yè)，從中找到任何看起來(lái)像郵件地址的字符串，存入數(shù)據(jù)庫(kù)或文件，作為發(fā)送垃圾郵件的日標(biāo)地址列表，這個(gè)列表可能非常大。當(dāng)用戶(hù)向新聞組提交一篇文章，或把郵件地址放到任何網(wǎng)頁(yè)上時(shí)，就可能被郵件地址收集軟件捕捉到。

根據(jù)垃圾郵件發(fā)送者搜集、共享郵件清單的方法，可以建立多種垃圾探針郵箱，這些探針郵箱有的可以100%保證是垃圾郵件，有些可能會(huì)引來(lái)一些正常郵件。

1、隱蔽郵件賬號(hào):在郵件系統(tǒng)上建立完全不對(duì)外公開(kāi)的隱蔽郵件賬號(hào)，開(kāi)放不存在用戶(hù)的退信。這樣，郵箱地址搜索方式(例如隨機(jī)發(fā)郵件等候退信或無(wú)退信)會(huì)得到這些隱蔽郵件賬號(hào)。由于隱蔽郵件賬號(hào)完全不對(duì)外，因此凡是向這些賬號(hào)發(fā)來(lái)的郵件肯定100%是垃圾郵件。

2、非顯示郵件賬號(hào):在網(wǎng)頁(yè)上公布探針郵箱賬號(hào)，但該賬號(hào)的文字顏色與網(wǎng)頁(yè)背景顏色相同，正常的人是無(wú)法看到該賬號(hào)的，但用于搜索垃圾郵件發(fā)送目標(biāo)的軟件可以發(fā)現(xiàn)，因此該探針郵箱地址收到的郵件必然100%是垃圾郵件。

3、網(wǎng)站注冊(cè):使用專(zhuān)門(mén)的郵件賬號(hào),不用于任何其他目的，僅用于在各網(wǎng)站上注冊(cè)。對(duì)于不負(fù)責(zé)任的網(wǎng)站，會(huì)將注冊(cè)用戶(hù)的郵件地址泄漏出去，成為垃圾郵件發(fā)送者的目標(biāo)。只要過(guò)濾掉網(wǎng)站來(lái)的郵件，剩下的就肯定是垃圾郵件。

4、訂閱郵件列表:使用專(zhuān)門(mén)的郵件賬號(hào)，同樣不用于其他目的，僅用于訂閱郵件列表。對(duì)于不負(fù)責(zé)任的郵件列表，會(huì)將訂閱人的郵件地址泄漏出去，成為垃圾郵件發(fā)送者的目標(biāo)。收件系統(tǒng)只要將從郵件列表發(fā)來(lái)的郵件過(guò)濾掉，剩下的就肯定是垃圾郵件。另外，有些垃圾郵件發(fā)送者可能直接利用郵件列表發(fā)送垃圾郵件，這時(shí)正常的郵件列表郵件和利用郵件列表的垃圾郵件就更難以區(qū)分了，因此郵件列表應(yīng)該要求必須使用列表的注冊(cè)用戶(hù)作為發(fā)件人才予以轉(zhuǎn)發(fā)。

5、其他公開(kāi)方式:例如在論壇上公開(kāi)探針郵箱等。但這種方法可能引來(lái)合法的郵件，無(wú)法100%保證收到的是垃圾郵件。

在上述公開(kāi)方式中，有可能引來(lái)正常郵件，因此針對(duì)垃圾郵件收集程序不可能理解郵件地址的情況，可以將用戶(hù)名定義為:人可以理解，看到這個(gè)郵件地址，正常人就不會(huì)向該地址發(fā)送郵件的用戶(hù)名，例如NoPeply。

作為具體的方法，為了方便，可以使用一個(gè)垃圾郵件探針郵箱，給這個(gè)探針郵箱設(shè)置多個(gè)別名，這樣所有的垃圾郵件都用這個(gè)郵箱保存，而對(duì)外仿佛是很多個(gè)郵箱，容易迷惑垃圾郵件發(fā)送者。同時(shí)，在不同的發(fā)布地點(diǎn)使用不同的探針郵箱別名(或干脆用不同的探針郵箱地址)還可以分析出垃圾郵件發(fā)送者如何收集郵件地址.這些地址又是如何被傳播的。

第三篇：反垃圾郵件技術(shù)初探

反垃圾郵件技術(shù)初探

摘要：如今，電子郵件的應(yīng)用已經(jīng)非常廣泛，給人們的工作和生活帶來(lái)了很大的方便。但是垃圾郵件的泛濫也給用戶(hù)帶來(lái)了諸多不便，尤其是病毒類(lèi)垃圾郵件已經(jīng)嚴(yán)重威脅用戶(hù)信息的安全。在本文中，筆者通過(guò)對(duì)Internet存在的垃圾郵件問(wèn)題進(jìn)行探討，從垃圾郵件的起因和特點(diǎn)出發(fā)，闡述了反垃圾郵件的技術(shù)。關(guān)鍵詞：垃圾郵件；技術(shù)；過(guò)濾

隨著計(jì)算機(jī)互聯(lián)網(wǎng)技術(shù)的發(fā)展，電子郵件成為人們生活、工作中不可缺少的一項(xiàng)互聯(lián)網(wǎng)服務(wù)，電子郵件費(fèi)用低廉、使用方便、信息量大、信息傳遞速度快，極大的滿(mǎn)足了人們的需求。正是因?yàn)猷]件的這些特點(diǎn)，使垃圾郵件泛濫，而且具有反復(fù)性、不健康性和強(qiáng)制性，嚴(yán)重干擾了人們的正常生活，因此，要對(duì)反垃圾郵件技術(shù)進(jìn)行探討。

一、垃圾郵件簡(jiǎn)介

（一）垃圾郵件的概念

垃圾郵件是指收件人沒(méi)有事先提出要求或者同意接受的電子刊物、廣告等具有宣傳性質(zhì)的電子郵件；隱藏發(fā)件人身份、標(biāo)題、地址等信息的電子郵件；收件人無(wú)法拒收的電子郵件；含有虛假信息源、路由、發(fā)件人的電子郵件。總之，垃圾郵件是指和內(nèi)容無(wú)關(guān)，發(fā)送給多個(gè)未明確要求該郵件的收件人的郵件，也指發(fā)送給與信件主體不相關(guān)的新聞組或列表服務(wù)器的同一信件的重復(fù)郵件。

（二）垃圾郵件發(fā)送手段

1.以圖片方式代替文字內(nèi)容發(fā)送。把將要傳送的內(nèi)容以圖片的形式附入郵件中，過(guò)濾器很難識(shí)別圖片文件包含的內(nèi)容。

2.郵件內(nèi)容、發(fā)件信息偽裝。通過(guò)隨機(jī)內(nèi)容生成器等將收信人地址加到正文或標(biāo)題中，吸引收件人查看。

3.利用受病毒感染的“僵尸網(wǎng)絡(luò)”發(fā)送。比如說(shuō)利用蠕蟲(chóng)病毒，將垃圾郵件發(fā)送給世界各地可被蠕蟲(chóng)病毒感染的機(jī)器，使被感染的電腦在機(jī)主不知情的情況下發(fā)送垃圾郵件。

4.采用“視覺(jué)戰(zhàn)術(shù)”，采用HTML格式，把內(nèi)容加噪，干擾反垃圾郵件系統(tǒng)對(duì)于郵件內(nèi)容的判斷，但是垃圾郵件的接受者依然可以接受垃圾郵件的原始信息。

二、反垃圾郵件技術(shù)

（一）規(guī)則過(guò)濾技術(shù)

規(guī)則過(guò)濾技術(shù)是指通過(guò)設(shè)置一些基本規(guī)則，對(duì)要識(shí)別的郵件進(jìn)行評(píng)估，只有符合這些規(guī)則的一條或幾條規(guī)定，就認(rèn)為是垃圾郵件。這些規(guī)則主要有：

1.通過(guò)SMTP通信鏈接頻度、速率的設(shè)定，過(guò)濾垃圾郵件。垃圾郵件的發(fā)送者常常試圖通過(guò)在很短一段時(shí)間內(nèi)發(fā)送大量郵件來(lái)阻塞郵件服務(wù)器，所以，可通過(guò)對(duì)每個(gè)IP地址可用的帶寬比例或并發(fā)SMTP連接數(shù)目進(jìn)行限制，限制異常的網(wǎng)絡(luò)流量，達(dá)到限制垃圾郵件的目的，也減少服務(wù)器因?yàn)槔]件耗費(fèi)的能源。

2.利用郵件地址、反向域名、域名“黑白名單”、IP查詢(xún)進(jìn)行郵件的過(guò)濾和限制。①實(shí)時(shí)黑名單技術(shù)就是通過(guò)檢查收到郵件的IP地址，與實(shí)時(shí)黑名單中的IP地址進(jìn)行核對(duì)阻止垃圾郵件，同時(shí)，實(shí)時(shí)黑名單是通過(guò)DNS來(lái)查找IP地址的A記錄是否存在，并不需要手工維護(hù)IP地址的列表清單。②反向域名驗(yàn)證方法是通過(guò)啟動(dòng)郵件服務(wù)器的反省域名解析功能，對(duì)收到來(lái)源的IP地址采用反向的DNS驗(yàn)證真實(shí)性，有效過(guò)濾掉來(lái)自動(dòng)態(tài)IP的垃圾郵件，降低垃圾郵件的數(shù)量。

（二）圖片垃圾郵件的判別技術(shù)

1.杜絕圖片垃圾郵件的關(guān)鍵在于分層處理，分層處理的解決方案加上有效的過(guò)濾原則，可幫助用戶(hù)解決圖片垃圾郵件帶來(lái)的網(wǎng)絡(luò)資源和網(wǎng)絡(luò)帶寬的浪費(fèi)。

2.通信協(xié)議掃描技術(shù)是針對(duì)垃圾郵件的發(fā)信行為，對(duì)發(fā)件人進(jìn)行監(jiān)控和阻擋，減少垃圾郵件。通過(guò)對(duì)垃圾郵件行為解析，透過(guò)SMTP聯(lián)機(jī)實(shí)時(shí)通信協(xié)議，對(duì)寄件者真實(shí)身份進(jìn)行分析判斷并適時(shí)回饋，判斷其通訊行為，到圖像式垃圾郵件實(shí)現(xiàn)高效的阻擋。

（三）基于統(tǒng)計(jì)的內(nèi)容過(guò)濾技術(shù)

1.基于統(tǒng)計(jì)的內(nèi)容過(guò)濾技術(shù)，是利用統(tǒng)計(jì)分類(lèi)算法與文本分類(lèi)對(duì)垃圾郵件進(jìn)行檢測(cè)，典型技術(shù)是貝葉斯過(guò)濾器。

2.貝葉斯過(guò)濾器的基本流程是：①在已經(jīng)確定的正常郵件集和垃圾郵件集中進(jìn)行學(xué)習(xí)，根據(jù)每個(gè)單詞都兩個(gè)集合中分別出現(xiàn)的次數(shù)，計(jì)算單詞為垃圾詞匯的概率。②當(dāng)新郵件到達(dá)時(shí)，對(duì)信件內(nèi)容進(jìn)行系統(tǒng)性的分詞和選詞，得到一組組單詞，根據(jù)在集合中學(xué)到的信息，計(jì)算整個(gè)單詞流的概率，判斷信件是否是垃圾郵件。

3.在實(shí)際應(yīng)用中，因?yàn)樨惾~斯分類(lèi)法是利用概率推斷郵件是否是垃圾郵件，為了方便管理，系統(tǒng)通過(guò)對(duì)郵件的打分確定郵件是否是垃圾郵件，為不同的概率設(shè)立不同的分?jǐn)?shù)，每封郵件是否是垃圾郵件就以分?jǐn)?shù)表示，確定一個(gè)闕值，查看郵件的分?jǐn)?shù)，如果郵件的分?jǐn)?shù)超過(guò)了闕值，郵件就是垃圾郵件，反之不是。結(jié)語(yǔ)：

垃圾郵件是全球性的問(wèn)題，也是一種社會(huì)現(xiàn)象，對(duì)于這一問(wèn)題，應(yīng)該采用管理和技術(shù)相結(jié)合的方式，以先進(jìn)的技術(shù)手段為基礎(chǔ)，同時(shí)以完善的法律法規(guī)和管理規(guī)范為依托，通過(guò)建立國(guó)家性的反郵件服務(wù)體系，促進(jìn)郵件服務(wù)商和運(yùn)營(yíng)商的協(xié)調(diào)合作，推動(dòng)反垃圾郵件技術(shù)的發(fā)展。

參考文獻(xiàn)：

[1]熊應(yīng), 朱斌, 朱海云.電子郵件智能分類(lèi)系統(tǒng)的設(shè)計(jì).電子學(xué)報(bào), 2011, 29(12)

[2]楊清, 楊岳湘, 翟國(guó)平.智能文本分類(lèi)系統(tǒng)的研究與設(shè)計(jì)，計(jì)算機(jī)應(yīng)用研究,2009,10

[3] 劉建毅, 張鵬飛, 王 極.高性能電子郵件過(guò)濾系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J].計(jì)算機(jī)應(yīng)用研究, 2008(4): 224-225.[4] 李文斌, 劉椿年, 黃佳進(jìn).基于數(shù)據(jù)挖掘的垃圾E-mail 過(guò)濾方法[J].北京工業(yè)大學(xué)學(xué)報(bào), 2009, 29(2): 237-240.

第四篇：淺析反垃圾郵件技術(shù)

淺析反垃圾郵件技術(shù)

杜暖男 馬瑩瑩

（平頂山工業(yè)職業(yè)技術(shù)學(xué)院，河南平頂山 467001）

摘要：現(xiàn)如今，垃圾郵件已經(jīng)成為困擾人們網(wǎng)路交流的安全隱患之一，本文主要針對(duì)這個(gè)問(wèn)題，簡(jiǎn)要分析一些較為實(shí)用的反垃圾郵件技術(shù)。

關(guān)鍵字：資訊安全；反垃圾郵件；過(guò)濾技術(shù)；

中圖分類(lèi)號(hào)：TP393.08

眾所周知，電子郵件已成為人們進(jìn)行網(wǎng)路交流溝通的重要途徑，但是人們需要花費(fèi)時(shí)間來(lái)處理日益增長(zhǎng)的垃圾郵件。由於垃圾郵件數(shù)量多，具有反復(fù)性、強(qiáng)制性、欺騙性、不健康性和傳播速度快等特點(diǎn)，嚴(yán)重干擾了人們正常生活，浪費(fèi)用戶(hù)的時(shí)間、精力甚至造成很多額外的經(jīng)濟(jì)支出和資訊安全隱患。因此，對(duì)反垃圾郵件技術(shù)的研究已經(jīng)成為影響互聯(lián)網(wǎng)發(fā)展的重要課題之一。本文主要對(duì)反垃圾郵件技術(shù)進(jìn)行簡(jiǎn)要的分析。

目前存在的垃圾郵件主要有帶附件的垃圾郵件、內(nèi)容為圖片的垃圾郵件和文本型垃圾郵件三種類(lèi)型。針對(duì)這三種類(lèi)型的垃圾郵件的典型技術(shù)有通信協(xié)定掃描技術(shù)和貝葉斯過(guò)濾技術(shù)。1規(guī)則過(guò)濾技術(shù)

使用規(guī)則過(guò)濾技術(shù)進(jìn)行判斷可以相對(duì)快速的判斷垃圾郵件，這種技術(shù)通過(guò)設(shè)置一些規(guī)則，然後對(duì)要識(shí)別的郵件評(píng)估了大量的模式大多數(shù)是正則運(yùn)算式。只要符合這些規(guī)則的一條或幾條，就認(rèn)為是垃圾郵件。使用這種技術(shù)最重要的是評(píng)定規(guī)則的更新。這些規(guī)則通常有：

（1）利用郵件位址、IP、功能變數(shù)名稱(chēng)“黑白名單”或反向功能變數(shù)名稱(chēng)查詢(xún)進(jìn)行的郵件限制或過(guò)濾。為了有效地拒絕來(lái)自惡意的垃圾郵件來(lái)源站點(diǎn)和域被利用的垃圾郵件來(lái)源站點(diǎn)所發(fā)來(lái)的垃圾郵件，最直接和有效的辦法就是拒絕該來(lái)源的連接。

即時(shí)黑名單（Realtime Bolckhole List，簡(jiǎn)稱(chēng)RBL）技術(shù)通過(guò)檢查收到郵件的IP地址，與在RBL中的IP地址核對(duì)來(lái)阻止垃圾郵件。即時(shí)黑名單不需要手工維護(hù)IP位址列表清單，而是通過(guò)DNS方式來(lái)動(dòng)態(tài)地查找一個(gè)IP位址的 A（Address）記錄是否存在。因此即時(shí)黑名單技術(shù)也被稱(chēng)為RBLs。

反向功能變數(shù)名稱(chēng)驗(yàn)證的方法就是啟動(dòng)郵件伺服器的反向功能變數(shù)名稱(chēng)解析功能，對(duì)收到郵件的來(lái)源IP位址採(cǎi)用反向DNS查找驗(yàn)證真實(shí)性。如果反向DNS查找提供的域與郵件上的來(lái)源IP地址相符號(hào)，該郵件被接受，如果不符合，該郵件被拒絕。例如其聲稱(chēng)的名字為mail.changan.net，而其IP位址為202.96.172.185，與其DNS記錄相符，則予以接收。這種方法可以有效過(guò)濾掉來(lái)自動(dòng)態(tài)IP的垃圾郵件，大大降低垃圾郵件的數(shù)量。但是，由於很多反向DNS目錄未被有效建立，或無(wú)法正常建立，在這種情況下，由這些域發(fā)送的郵件將被阻斷，造成不可接受的高誤報(bào)率。

（2）通過(guò)SMTP通信鏈結(jié)速率、頻度的設(shè)定，過(guò)濾不符合規(guī)定的郵件。垃圾郵件發(fā)送者經(jīng)常試圖通過(guò)在很短一段時(shí)間內(nèi)發(fā)送大量郵件阻塞郵件伺服器，這被稱(chēng)為DOS（拒絕服務(wù)）攻擊。垃圾郵件的一個(gè)基本特徵是會(huì)在短時(shí)間內(nèi)發(fā)送大量的郵件，這就表現(xiàn)為某個(gè)IP地址會(huì)在短時(shí)間內(nèi)重複連接收件伺服器的SMTP埠，並佔(zhàn)用大量的帶寬。根據(jù)這個(gè)特點(diǎn)，一種方法是對(duì)每個(gè)IP位址可用的帶寬比例進(jìn)行限制，另一種是對(duì)每個(gè)IP位址的併發(fā)SMTP連接數(shù)目進(jìn)行限制。結(jié)合動(dòng)態(tài)黑名單方式，更好地限制那些異常的網(wǎng)路流量，採(cǎi)用郵件重複技術(shù)進(jìn)行限制，對(duì)那些郵件頭中關(guān)鍵資訊重複的郵件進(jìn)行限制，如發(fā)送IP位址、發(fā)件人、郵件主題。這樣既可以達(dá)到限制垃圾郵件的目的，也可以減少伺服器由於處理垃圾郵件所消耗的資源。

規(guī)則過(guò)濾技術(shù)雖然可以過(guò)濾一類(lèi)垃圾郵件，但是不能適應(yīng)垃圾郵件的發(fā)展，只要垃圾郵件的郵件作了一些改變，就要手動(dòng)更新規(guī)則才能滿(mǎn)足垃圾郵件的變化。

2基於統(tǒng)計(jì)的內(nèi)容過(guò)濾技術(shù)

基於統(tǒng)計(jì)內(nèi)容的郵件過(guò)濾技術(shù)，可以不考慮語(yǔ)義環(huán)境，利用文本分類(lèi)與統(tǒng)計(jì)分類(lèi)演算法進(jìn)行垃圾郵件檢測(cè)。比較有代表性的是貝葉斯篩檢程式，貝葉斯分析採(cǎi)用過(guò)去事件的知識(shí)預(yù)測(cè)未來(lái)事件。

其基本流程是：首先在已經(jīng)確定的垃圾郵件集和正常郵件集中進(jìn)行學(xué)習(xí)，根據(jù)每個(gè)單詞分別在兩個(gè)集合中出現(xiàn)的次數(shù)，計(jì)算單詞為垃圾辭彙的概率。當(dāng)一封新郵件到達(dá)時(shí)，系統(tǒng)對(duì)信件內(nèi)容進(jìn)行分詞和選詞，得到一組單詞流，然後根據(jù)學(xué)習(xí)到的資訊，計(jì)算整個(gè)單詞流的概率，並最終判斷該信件是否為垃圾郵件。

因?yàn)樨惾~斯分類(lèi)法是利用概率來(lái)推斷給定的郵件是垃圾郵件的可能性，在實(shí)際應(yīng)用中為了便於管理，系統(tǒng)採(cǎi)用了打分的方法來(lái)為垃圾郵件與正常郵件的區(qū)分設(shè)定界限。首先，為不同的可能性建立相應(yīng)的分?jǐn)?shù)，每封郵件是垃圾郵件的可能性就轉(zhuǎn)化為分?jǐn)?shù)來(lái)表示，增強(qiáng)了可讀性；然後，確定一個(gè)閾值，如果郵件的分?jǐn)?shù)超過(guò)了閾值，那麼該郵件就判定為垃圾郵件，反之為正常郵件。

3圖片垃圾郵件的判別技術(shù)

隨著垃圾郵件的日益複雜，其表現(xiàn)形式也千變?nèi)f化。垃圾郵件正由以往頗具迷惑性的URL位址鏈結(jié)和文字形式逐漸演變成圖片格式。杜絕圖片垃圾郵件的關(guān)鍵在於分層處理。當(dāng)分層處理的解決方案加上有效的過(guò)濾規(guī)則，用戶(hù)就會(huì)解決圖片垃圾郵件所帶來(lái)的網(wǎng)路資源和網(wǎng)路帶寬的大量浪費(fèi)。而採(cǎi)用典型的基於內(nèi)容過(guò)濾的貝葉斯演算法無(wú)法過(guò)濾此類(lèi)垃圾郵件。通信協(xié)定掃描技術(shù)是防垃圾郵件技術(shù)領(lǐng)域的一種新型技術(shù)。此技術(shù)對(duì)於識(shí)別和阻攔圖片式的垃圾郵件起到很大的作用。

通信協(xié)定掃描技術(shù)主要針對(duì)垃圾郵件的發(fā)信行為，對(duì)發(fā)件人進(jìn)行監(jiān)控、阻擋，以達(dá)到減少垃圾郵件。通信協(xié)定掃描技術(shù)藉由匿名、偽造、濫發(fā)、非法的郵件行為判別，在不比對(duì)郵件內(nèi)容/黑名單下，進(jìn)行垃圾郵件行為解析，透過(guò)SMTP聯(lián)機(jī)即時(shí)通信協(xié)定，分析判斷並即時(shí)回溯追蹤寄件者真實(shí)身份，以判斷其通訊行為，對(duì)於圖像式垃圾郵件可以高效地實(shí)現(xiàn)阻擋。目前，垃圾郵件作為互聯(lián)網(wǎng)中的一個(gè)突出安全問(wèn)題日益成為我們關(guān)注的重點(diǎn)和研究的熱點(diǎn)。單靠一種技術(shù)是無(wú)法徹底解決垃圾郵件，只有將各種反垃圾郵件技術(shù)結(jié)合起來(lái)運(yùn)用，研製出更好的反垃圾郵件產(chǎn)品，並採(cǎi)用法律管理手段才能有效地控制和治理垃圾郵件。

第五篇：網(wǎng)易反垃圾郵件政策

網(wǎng)易反垃圾郵件政策

網(wǎng)易堅(jiān)決反對(duì)和抵制任何利用網(wǎng)易郵箱服務(wù)傳輸、分發(fā)或傳送任何未經(jīng)請(qǐng)求的大量郵件或商業(yè)電子郵件（垃圾郵件）。任何人不得利用網(wǎng)易郵箱服務(wù)惡意注冊(cè)網(wǎng)易的郵箱對(duì)外發(fā)送垃圾郵件，也不得發(fā)送垃圾郵件或?qū)е吕]件傳送到網(wǎng)易郵箱用戶(hù)。

網(wǎng)易反垃圾郵件政策

網(wǎng)易不會(huì)授權(quán)或允許對(duì)來(lái)自或通過(guò)網(wǎng)易郵箱服務(wù)的電子郵件地址進(jìn)行收集、利用和數(shù)據(jù)挖掘。網(wǎng)易不允許其他人使用“郵箱地址嗅探工具”或者其它方式從網(wǎng)易郵箱服務(wù)收集或編譯其用戶(hù)的任何信息，包括但不限于訂閱者的電子郵件地址，網(wǎng)易將其列為保密和專(zhuān)用信息。

網(wǎng)易禁止未經(jīng)電子郵件所有人許可，即向第三方銷(xiāo)售、交換或分發(fā)其電子郵件地址的行為。網(wǎng)易禁止銷(xiāo)售、交易、轉(zhuǎn)售或轉(zhuǎn)讓任一網(wǎng)易郵箱帳戶(hù)，或?qū)⑵溆糜谌魏纹渌唇?jīng)授權(quán)的商業(yè)用途。

網(wǎng)易禁止任何人為發(fā)送垃圾郵件而創(chuàng)建多個(gè)用戶(hù)帳戶(hù)或通過(guò)自動(dòng)方式或有意以虛假或欺騙方式創(chuàng)建用戶(hù)帳戶(hù)。

網(wǎng)易不允許任何人對(duì)網(wǎng)易郵箱服務(wù)進(jìn)行破壞、禁止、增加負(fù)荷損以及干擾用戶(hù)對(duì)網(wǎng)易郵箱服務(wù)的正常使用。

自我保護(hù)

如果網(wǎng)易相信對(duì)網(wǎng)易郵箱服務(wù)有未經(jīng)授權(quán)或不當(dāng)?shù)氖褂茫袡?quán)在不進(jìn)行通知的情況下采取相應(yīng)的措施，包括但不限制阻止來(lái)自特定 Internet 域、電子郵件服務(wù)器或 IP 地址的郵件。如果網(wǎng)易相信網(wǎng)易郵箱服務(wù)的某個(gè)帳戶(hù)傳輸或連接到違反本政策的電子郵件，則有權(quán)立即終止該帳戶(hù)。

對(duì)網(wǎng)易郵箱服務(wù)未經(jīng)授權(quán)的使用，例如傳輸未經(jīng)請(qǐng)求的電子郵件，包括但不限制傳輸違反本政策的電子郵件可能會(huì)導(dǎo)致對(duì)發(fā)送者或協(xié)助發(fā)送者的民事、刑事或行政性處罰。

跟垃圾郵件說(shuō)拜拜

“垃圾郵件”多指未經(jīng)請(qǐng)求而發(fā)送的電子郵件，也可以是發(fā)送給與信件主題不相關(guān)的新聞組或者列表服務(wù)器的同一信件的重復(fù)郵件。

國(guó)內(nèi)外的技術(shù)專(zhuān)家和反垃圾郵件組織對(duì)“垃圾郵件”的定義如出一轍：批量發(fā)送的未征得收信人同意的電子郵件。這些電子郵件雖然每封的信息量不一定很大，但是郵件內(nèi)容不是大多數(shù)用戶(hù)需要甚至是令大多數(shù)用戶(hù)討厭的。鋪天蓋地的宣傳郵件不僅侵犯了用戶(hù)的私人空間，而且干擾了大多數(shù)用戶(hù)正常使用電子郵件功能，同時(shí)給用戶(hù)帶來(lái)了上網(wǎng)時(shí)間和上網(wǎng)資金上的浪費(fèi)，因此被稱(chēng)為“垃圾郵件”。

國(guó)際互聯(lián)網(wǎng)上的常見(jiàn)名詞SPAM、UCE（Unsolicited Commercial Email不請(qǐng)自來(lái)的商業(yè)電子郵件）和 UBE（Unsolicited Bulk Email不請(qǐng)自來(lái)的批量電子郵件）與通常所稱(chēng)的垃圾郵件是一樣的。

隨著電子郵件以便捷快速等特點(diǎn)成為人們?nèi)粘＝涣鞅夭豢缮俚墓ぞ咧坏耐瑫r(shí)，每天接收到的遠(yuǎn)遠(yuǎn)超過(guò)正常郵件的垃圾郵件也會(huì)給我們帶來(lái)不少的麻煩。

目前，我們防范這些垃圾郵件的辦法還只能停留在依靠一些防垃圾郵件軟件上的時(shí)候，我們卻對(duì)身邊的大部分防垃圾郵件軟件感到并不十分滿(mǎn)意。

現(xiàn)在的防垃圾郵件軟件零零散散，特別是在國(guó)內(nèi)，不管是個(gè)人版或者服務(wù)器版的防垃圾郵件軟件更多的是出自一些個(gè)人開(kāi)發(fā)者之手，很多人把垃圾郵件比成病毒，我們的殺毒軟件、我們的防火墻是否應(yīng)該把此功能考慮進(jìn)去呢？

不管是我們自己還是我們的電子郵件ISP服務(wù)提供商，用一個(gè)好的防垃圾郵件軟件可能不是最好的方法，但絕對(duì)是一個(gè)有效的方法。我們也希望有一天我們的網(wǎng)絡(luò)世界中不再有垃圾郵件出現(xiàn)，也希望我們的軟件廠商能夠抓住每個(gè)機(jī)會(huì)為大家開(kāi)發(fā)出更好的軟件。

垃圾郵件的日益泛濫已經(jīng)是一個(gè)社會(huì)問(wèn)題，需要全社會(huì)的關(guān)注和參與。只有通過(guò)技術(shù)手段、用戶(hù)意識(shí)和政府法規(guī)多方面的配合，才能使得我們的網(wǎng)絡(luò)世界純凈一些，反垃圾郵件的工作任重道遠(yuǎn)。

由于網(wǎng)民的弱勢(shì)地位，技術(shù)知識(shí)有限，追查取證困難，訴訟成本高昂，使得這些行為如同 “癌癥”一樣，不斷蔓延，愈演愈烈，不但嚴(yán)重?fù)p害消費(fèi)者的利益，侵犯消費(fèi)者的基本權(quán)益，而且極大危害了互聯(lián)網(wǎng)本身的健康發(fā)展。為此，需要法律、業(yè)界、媒體和大眾等一起聯(lián)合起來(lái)，發(fā)出聲音，拿出行動(dòng)，捍衛(wèi)我們基本的瀏覽自由和選擇自由，保護(hù)網(wǎng)民的基本權(quán)益，堅(jiān)決同這股惡意的商業(yè)力量毫不妥協(xié)的斗爭(zhēng)！

有大家馬上共同行動(dòng)，才能療治當(dāng)下互聯(lián)網(wǎng)患下的“絕癥”。

防止垃圾郵件八招

方法一：給自己的信箱起個(gè)“好名字”。

方法二：避免泄露你的郵件地址。

方法三：不要隨便回應(yīng)垃圾郵件。

方法四：借助反垃圾郵件的專(zhuān)門(mén)軟件。

方法五：使用好郵件管理、過(guò)濾功能。

方法六：學(xué)會(huì)使用遠(yuǎn)程郵箱管理功能。

方法七：選擇服務(wù)好的網(wǎng)站申請(qǐng)電子郵箱地址。

方法八：使用有服務(wù)保證的收費(fèi)郵箱。