中安E社区
@hacker.cn
今日导读
→ 您现在的位置:首页 >>安全产品 >>邮件安全 >>技巧 >>正文
 
战胜垃圾邮件的七种武器
Hacker.cn 更新时间:08-09-16 16:08 来源:邮件技术 作者:

      一、传输层拦截

      由于目前邮件协议比较“简单”,所以电子邮件地址很容易伪造。但我们可以通过用户认证的方式,禁止从某一个邮件服务器发出的伪造邮件。但是这种方法不能避免已经通过认证的用户向外发送垃圾邮件。邮件服务器还可以提供Open Relay服务:无条件转发属于其他域的邮件。所以,关闭互联网上一切邮件服务器Open Relay的功能,对减少垃圾邮件的传播非常重要。

当一台开启了Open Relay的邮件服务器被垃圾邮件发送者发现时,它也会被加入一些公开的RBL(实时黑洞名单)当中,邮件服务器接受邮件时,可以检查这些邮件的发信地址和域是否在这些RBL当中。但是RBL有时也会包含一些合法的邮件服务器。因此,使用RBL的同时把常用的一些合法的邮件服务器加入到白名单当中。

二、指纹分析

从理论上来说,如果一个收件人收到垃圾邮件之后,提取其中的指纹特征并分享给其他收件人,那么其他收件人就可以根据这些数字指纹拒绝接收具有同样指纹特征的邮件。不幸的是,这些大批量发送的邮件也会包含细微的变化。例如,垃圾邮件一般都包括一个“退订(Unsubscribe)”链接。另外,收集指纹特征是一项极其耗费资源的工作,尤其是在邮件流量巨大的企业环境当中。

经过认真细致的分析,找到这些邮件当中共同的特征点,就可以把这些指纹特征收集整理成一个规模化的垃圾邮件特征库。

三、语义分析

垃圾邮件制造者的另一种办法就是使用以往常用的词汇。语义分析会根据这些词语出现的位置和环境分配一个权重。一旦整封邮件的内容分析完毕,这些权重将会相加得到一个最终的分值,如果这个分值超过某一个预设的阈值,这封邮件将被判断为垃圾邮件。

四、人工智能

神经网络是人工智能技术在软件中的实现,用来识别变化模式匹配。一个神经网络存在输入、输出和两者之间的连接。输入/输入节点代表那些需要分析的源数据。输入是邮件当中的所有词语,输出是电子邮件的分类。神经网络的准确性依赖于它是如何被“训练”的。在“训练”过程中,会有大量的输入/输出被送入网络,网络通过持续调整节点之间的连接权重来增加准确性。

五、统计分析

统计分析是通过分析大量已经正确分类的垃圾邮件和正常邮件,统计其中词语出现的频率从而生成一个关于可能性的权重数据库。通过分析累加一封邮件中出现的所有的词语的权重值,可以得到这封邮件的权重值,从而判断这封邮

9 7 3 1 2 4 8 :

Tags:垃圾邮件  反垃圾邮件 责任编辑:star
【浏览次数: 阅】【收藏文章】【关闭此页】【问题交流
↑上一篇:
↓上一篇:
反垃圾邮件论坛
热点专题
关于我们 | 网络营销 | 产品服务 | 欢迎投稿 | RSS订阅 | 友情连接 | 网站地图
CopyRight 2003-2008 www.hacker.cn All Right Reserved.中国安全信息网 版权所有 普及网络安全-振兴中华 冀ICP备05001826号
Tel:(86)0311-85880333 Fax:(86)0311-85876088 E-mail:Webmaster@Hacker.cn
中国安全信息网