第一篇：郵件系統(tǒng)中反垃圾郵件技術探針郵箱介紹[推薦]

垃圾探針郵箱又被成為蜜罐系統(tǒng)(Honey Pot)。這是一種收集垃圾郵件樣本的有效方法，簡單說，就是主動構建一個陷阱郵箱，并誘使垃圾郵件制造者向該郵箱發(fā)送垃圾郵件，從而獲取分析用的垃圾郵件樣本。首先，垃圾郵件發(fā)送者要得到郵件地址,可能是從郵件列表得到,從網(wǎng)頁得到,或者交換和購買。

郵件地址收集軟件可以自動掃描新聞組、郵件列表和網(wǎng)頁，從中找到任何看起來像郵件地址的字符串，存入數(shù)據(jù)庫或文件，作為發(fā)送垃圾郵件的日標地址列表，這個列表可能非常大。當用戶向新聞組提交一篇文章，或把郵件地址放到任何網(wǎng)頁上時，就可能被郵件地址收集軟件捕捉到。

根據(jù)垃圾郵件發(fā)送者搜集、共享郵件清單的方法，可以建立多種垃圾探針郵箱，這些探針郵箱有的可以100%保證是垃圾郵件，有些可能會引來一些正常郵件。

1、隱蔽郵件賬號:在郵件系統(tǒng)上建立完全不對外公開的隱蔽郵件賬號，開放不存在用戶的退信。這樣，郵箱地址搜索方式(例如隨機發(fā)郵件等候退信或無退信)會得到這些隱蔽郵件賬號。由于隱蔽郵件賬號完全不對外，因此凡是向這些賬號發(fā)來的郵件肯定100%是垃圾郵件。

2、非顯示郵件賬號:在網(wǎng)頁上公布探針郵箱賬號，但該賬號的文字顏色與網(wǎng)頁背景顏色相同，正常的人是無法看到該賬號的，但用于搜索垃圾郵件發(fā)送目標的軟件可以發(fā)現(xiàn)，因此該探針郵箱地址收到的郵件必然100%是垃圾郵件。

3、網(wǎng)站注冊:使用專門的郵件賬號,不用于任何其他目的，僅用于在各網(wǎng)站上注冊。對于不負責任的網(wǎng)站，會將注冊用戶的郵件地址泄漏出去，成為垃圾郵件發(fā)送者的目標。只要過濾掉網(wǎng)站來的郵件，剩下的就肯定是垃圾郵件。

4、訂閱郵件列表:使用專門的郵件賬號，同樣不用于其他目的，僅用于訂閱郵件列表。對于不負責任的郵件列表，會將訂閱人的郵件地址泄漏出去，成為垃圾郵件發(fā)送者的目標。收件系統(tǒng)只要將從郵件列表發(fā)來的郵件過濾掉，剩下的就肯定是垃圾郵件。另外，有些垃圾郵件發(fā)送者可能直接利用郵件列表發(fā)送垃圾郵件，這時正常的郵件列表郵件和利用郵件列表的垃圾郵件就更難以區(qū)分了，因此郵件列表應該要求必須使用列表的注冊用戶作為發(fā)件人才予以轉發(fā)。

5、其他公開方式:例如在論壇上公開探針郵箱等。但這種方法可能引來合法的郵件，無法100%保證收到的是垃圾郵件。

在上述公開方式中，有可能引來正常郵件，因此針對垃圾郵件收集程序不可能理解郵件地址的情況，可以將用戶名定義為:人可以理解，看到這個郵件地址，正常人就不會向該地址發(fā)送郵件的用戶名，例如NoPeply。

作為具體的方法，為了方便，可以使用一個垃圾郵件探針郵箱，給這個探針郵箱設置多個別名，這樣所有的垃圾郵件都用這個郵箱保存，而對外仿佛是很多個郵箱，容易迷惑垃圾郵件發(fā)送者。同時，在不同的發(fā)布地點使用不同的探針郵箱別名(或干脆用不同的探針郵箱地址)還可以分析出垃圾郵件發(fā)送者如何收集郵件地址.這些地址又是如何被傳播的。

第二篇：反垃圾郵件技術初探

反垃圾郵件技術初探

摘要：如今，電子郵件的應用已經(jīng)非常廣泛，給人們的工作和生活帶來了很大的方便。但是垃圾郵件的泛濫也給用戶帶來了諸多不便，尤其是病毒類垃圾郵件已經(jīng)嚴重威脅用戶信息的安全。在本文中，筆者通過對Internet存在的垃圾郵件問題進行探討，從垃圾郵件的起因和特點出發(fā)，闡述了反垃圾郵件的技術。關鍵詞：垃圾郵件；技術；過濾

隨著計算機互聯(lián)網(wǎng)技術的發(fā)展，電子郵件成為人們生活、工作中不可缺少的一項互聯(lián)網(wǎng)服務，電子郵件費用低廉、使用方便、信息量大、信息傳遞速度快，極大的滿足了人們的需求。正是因為郵件的這些特點，使垃圾郵件泛濫，而且具有反復性、不健康性和強制性，嚴重干擾了人們的正常生活，因此，要對反垃圾郵件技術進行探討。

一、垃圾郵件簡介

（一）垃圾郵件的概念

垃圾郵件是指收件人沒有事先提出要求或者同意接受的電子刊物、廣告等具有宣傳性質的電子郵件；隱藏發(fā)件人身份、標題、地址等信息的電子郵件；收件人無法拒收的電子郵件；含有虛假信息源、路由、發(fā)件人的電子郵件?？傊?，垃圾郵件是指和內(nèi)容無關，發(fā)送給多個未明確要求該郵件的收件人的郵件，也指發(fā)送給與信件主體不相關的新聞組或列表服務器的同一信件的重復郵件。

（二）垃圾郵件發(fā)送手段

1.以圖片方式代替文字內(nèi)容發(fā)送。把將要傳送的內(nèi)容以圖片的形式附入郵件中，過濾器很難識別圖片文件包含的內(nèi)容。

2.郵件內(nèi)容、發(fā)件信息偽裝。通過隨機內(nèi)容生成器等將收信人地址加到正文或標題中，吸引收件人查看。

3.利用受病毒感染的“僵尸網(wǎng)絡”發(fā)送。比如說利用蠕蟲病毒，將垃圾郵件發(fā)送給世界各地可被蠕蟲病毒感染的機器，使被感染的電腦在機主不知情的情況下發(fā)送垃圾郵件。

4.采用“視覺戰(zhàn)術”，采用HTML格式，把內(nèi)容加噪，干擾反垃圾郵件系統(tǒng)對于郵件內(nèi)容的判斷，但是垃圾郵件的接受者依然可以接受垃圾郵件的原始信息。

二、反垃圾郵件技術

（一）規(guī)則過濾技術

規(guī)則過濾技術是指通過設置一些基本規(guī)則，對要識別的郵件進行評估，只有符合這些規(guī)則的一條或幾條規(guī)定，就認為是垃圾郵件。這些規(guī)則主要有：

1.通過SMTP通信鏈接頻度、速率的設定，過濾垃圾郵件。垃圾郵件的發(fā)送者常常試圖通過在很短一段時間內(nèi)發(fā)送大量郵件來阻塞郵件服務器，所以，可通過對每個IP地址可用的帶寬比例或并發(fā)SMTP連接數(shù)目進行限制，限制異常的網(wǎng)絡流量，達到限制垃圾郵件的目的，也減少服務器因為垃圾郵件耗費的能源。

2.利用郵件地址、反向域名、域名“黑白名單”、IP查詢進行郵件的過濾和限制。①實時黑名單技術就是通過檢查收到郵件的IP地址，與實時黑名單中的IP地址進行核對阻止垃圾郵件，同時，實時黑名單是通過DNS來查找IP地址的A記錄是否存在，并不需要手工維護IP地址的列表清單。②反向域名驗證方法是通過啟動郵件服務器的反省域名解析功能，對收到來源的IP地址采用反向的DNS驗證真實性，有效過濾掉來自動態(tài)IP的垃圾郵件，降低垃圾郵件的數(shù)量。

（二）圖片垃圾郵件的判別技術

1.杜絕圖片垃圾郵件的關鍵在于分層處理，分層處理的解決方案加上有效的過濾原則，可幫助用戶解決圖片垃圾郵件帶來的網(wǎng)絡資源和網(wǎng)絡帶寬的浪費。

2.通信協(xié)議掃描技術是針對垃圾郵件的發(fā)信行為，對發(fā)件人進行監(jiān)控和阻擋，減少垃圾郵件。通過對垃圾郵件行為解析，透過SMTP聯(lián)機實時通信協(xié)議，對寄件者真實身份進行分析判斷并適時回饋，判斷其通訊行為，到圖像式垃圾郵件實現(xiàn)高效的阻擋。

（三）基于統(tǒng)計的內(nèi)容過濾技術

1.基于統(tǒng)計的內(nèi)容過濾技術，是利用統(tǒng)計分類算法與文本分類對垃圾郵件進行檢測，典型技術是貝葉斯過濾器。

2.貝葉斯過濾器的基本流程是：①在已經(jīng)確定的正常郵件集和垃圾郵件集中進行學習，根據(jù)每個單詞都兩個集合中分別出現(xiàn)的次數(shù)，計算單詞為垃圾詞匯的概率。②當新郵件到達時，對信件內(nèi)容進行系統(tǒng)性的分詞和選詞，得到一組組單詞，根據(jù)在集合中學到的信息，計算整個單詞流的概率，判斷信件是否是垃圾郵件。

3.在實際應用中，因為貝葉斯分類法是利用概率推斷郵件是否是垃圾郵件，為了方便管理，系統(tǒng)通過對郵件的打分確定郵件是否是垃圾郵件，為不同的概率設立不同的分數(shù)，每封郵件是否是垃圾郵件就以分數(shù)表示，確定一個闕值，查看郵件的分數(shù)，如果郵件的分數(shù)超過了闕值，郵件就是垃圾郵件，反之不是。結語：

垃圾郵件是全球性的問題，也是一種社會現(xiàn)象，對于這一問題，應該采用管理和技術相結合的方式，以先進的技術手段為基礎，同時以完善的法律法規(guī)和管理規(guī)范為依托，通過建立國家性的反郵件服務體系，促進郵件服務商和運營商的協(xié)調(diào)合作，推動反垃圾郵件技術的發(fā)展。

參考文獻：

[1]熊應, 朱斌, 朱海云.電子郵件智能分類系統(tǒng)的設計.電子學報, 2011, 29(12)

[2]楊清, 楊岳湘, 翟國平.智能文本分類系統(tǒng)的研究與設計，計算機應用研究,2009,10

[3] 劉建毅, 張鵬飛, 王 極.高性能電子郵件過濾系統(tǒng)的設計與實現(xiàn)[J].計算機應用研究, 2008(4): 224-225.[4] 李文斌, 劉椿年, 黃佳進.基于數(shù)據(jù)挖掘的垃圾E-mail 過濾方法[J].北京工業(yè)大學學報, 2009, 29(2): 237-240.

第三篇：淺析反垃圾郵件技術

淺析反垃圾郵件技術

杜暖男 馬瑩瑩

（平頂山工業(yè)職業(yè)技術學院，河南平頂山 467001）

摘要：現(xiàn)如今，垃圾郵件已經(jīng)成為困擾人們網(wǎng)路交流的安全隱患之一，本文主要針對這個問題，簡要分析一些較為實用的反垃圾郵件技術。

關鍵字：資訊安全；反垃圾郵件；過濾技術；

中圖分類號：TP393.08

眾所周知，電子郵件已成為人們進行網(wǎng)路交流溝通的重要途徑，但是人們需要花費時間來處理日益增長的垃圾郵件。由於垃圾郵件數(shù)量多，具有反復性、強制性、欺騙性、不健康性和傳播速度快等特點，嚴重干擾了人們正常生活，浪費用戶的時間、精力甚至造成很多額外的經(jīng)濟支出和資訊安全隱患。因此，對反垃圾郵件技術的研究已經(jīng)成為影響互聯(lián)網(wǎng)發(fā)展的重要課題之一。本文主要對反垃圾郵件技術進行簡要的分析。

目前存在的垃圾郵件主要有帶附件的垃圾郵件、內(nèi)容為圖片的垃圾郵件和文本型垃圾郵件三種類型。針對這三種類型的垃圾郵件的典型技術有通信協(xié)定掃描技術和貝葉斯過濾技術。1規(guī)則過濾技術

使用規(guī)則過濾技術進行判斷可以相對快速的判斷垃圾郵件，這種技術通過設置一些規(guī)則，然後對要識別的郵件評估了大量的模式大多數(shù)是正則運算式。只要符合這些規(guī)則的一條或幾條，就認為是垃圾郵件。使用這種技術最重要的是評定規(guī)則的更新。這些規(guī)則通常有：

（1）利用郵件位址、IP、功能變數(shù)名稱“黑白名單”或反向功能變數(shù)名稱查詢進行的郵件限制或過濾。為了有效地拒絕來自惡意的垃圾郵件來源站點和域被利用的垃圾郵件來源站點所發(fā)來的垃圾郵件，最直接和有效的辦法就是拒絕該來源的連接。

即時黑名單（Realtime Bolckhole List，簡稱RBL）技術通過檢查收到郵件的IP地址，與在RBL中的IP地址核對來阻止垃圾郵件。即時黑名單不需要手工維護IP位址列表清單，而是通過DNS方式來動態(tài)地查找一個IP位址的 A（Address）記錄是否存在。因此即時黑名單技術也被稱為RBLs。

反向功能變數(shù)名稱驗證的方法就是啟動郵件伺服器的反向功能變數(shù)名稱解析功能，對收到郵件的來源IP位址採用反向DNS查找驗證真實性。如果反向DNS查找提供的域與郵件上的來源IP地址相符號，該郵件被接受，如果不符合，該郵件被拒絕。例如其聲稱的名字為mail.changan.net，而其IP位址為202.96.172.185，與其DNS記錄相符，則予以接收。這種方法可以有效過濾掉來自動態(tài)IP的垃圾郵件，大大降低垃圾郵件的數(shù)量。但是，由於很多反向DNS目錄未被有效建立，或無法正常建立，在這種情況下，由這些域發(fā)送的郵件將被阻斷，造成不可接受的高誤報率。

（2）通過SMTP通信鏈結速率、頻度的設定，過濾不符合規(guī)定的郵件。垃圾郵件發(fā)送者經(jīng)常試圖通過在很短一段時間內(nèi)發(fā)送大量郵件阻塞郵件伺服器，這被稱為DOS（拒絕服務）攻擊。垃圾郵件的一個基本特徵是會在短時間內(nèi)發(fā)送大量的郵件，這就表現(xiàn)為某個IP地址會在短時間內(nèi)重複連接收件伺服器的SMTP埠，並佔用大量的帶寬。根據(jù)這個特點，一種方法是對每個IP位址可用的帶寬比例進行限制，另一種是對每個IP位址的併發(fā)SMTP連接數(shù)目進行限制。結合動態(tài)黑名單方式，更好地限制那些異常的網(wǎng)路流量，採用郵件重複技術進行限制，對那些郵件頭中關鍵資訊重複的郵件進行限制，如發(fā)送IP位址、發(fā)件人、郵件主題。這樣既可以達到限制垃圾郵件的目的，也可以減少伺服器由於處理垃圾郵件所消耗的資源。

規(guī)則過濾技術雖然可以過濾一類垃圾郵件，但是不能適應垃圾郵件的發(fā)展，只要垃圾郵件的郵件作了一些改變，就要手動更新規(guī)則才能滿足垃圾郵件的變化。

2基於統(tǒng)計的內(nèi)容過濾技術

基於統(tǒng)計內(nèi)容的郵件過濾技術，可以不考慮語義環(huán)境，利用文本分類與統(tǒng)計分類演算法進行垃圾郵件檢測。比較有代表性的是貝葉斯篩檢程式，貝葉斯分析採用過去事件的知識預測未來事件。

其基本流程是：首先在已經(jīng)確定的垃圾郵件集和正常郵件集中進行學習，根據(jù)每個單詞分別在兩個集合中出現(xiàn)的次數(shù)，計算單詞為垃圾辭彙的概率。當一封新郵件到達時，系統(tǒng)對信件內(nèi)容進行分詞和選詞，得到一組單詞流，然後根據(jù)學習到的資訊，計算整個單詞流的概率，並最終判斷該信件是否為垃圾郵件。

因為貝葉斯分類法是利用概率來推斷給定的郵件是垃圾郵件的可能性，在實際應用中為了便於管理，系統(tǒng)採用了打分的方法來為垃圾郵件與正常郵件的區(qū)分設定界限。首先，為不同的可能性建立相應的分數(shù)，每封郵件是垃圾郵件的可能性就轉化為分數(shù)來表示，增強了可讀性；然後，確定一個閾值，如果郵件的分數(shù)超過了閾值，那麼該郵件就判定為垃圾郵件，反之為正常郵件。

3圖片垃圾郵件的判別技術

隨著垃圾郵件的日益複雜，其表現(xiàn)形式也千變?nèi)f化。垃圾郵件正由以往頗具迷惑性的URL位址鏈結和文字形式逐漸演變成圖片格式。杜絕圖片垃圾郵件的關鍵在於分層處理。當分層處理的解決方案加上有效的過濾規(guī)則，用戶就會解決圖片垃圾郵件所帶來的網(wǎng)路資源和網(wǎng)路帶寬的大量浪費。而採用典型的基於內(nèi)容過濾的貝葉斯演算法無法過濾此類垃圾郵件。通信協(xié)定掃描技術是防垃圾郵件技術領域的一種新型技術。此技術對於識別和阻攔圖片式的垃圾郵件起到很大的作用。

通信協(xié)定掃描技術主要針對垃圾郵件的發(fā)信行為，對發(fā)件人進行監(jiān)控、阻擋，以達到減少垃圾郵件。通信協(xié)定掃描技術藉由匿名、偽造、濫發(fā)、非法的郵件行為判別，在不比對郵件內(nèi)容/黑名單下，進行垃圾郵件行為解析，透過SMTP聯(lián)機即時通信協(xié)定，分析判斷並即時回溯追蹤寄件者真實身份，以判斷其通訊行為，對於圖像式垃圾郵件可以高效地實現(xiàn)阻擋。目前，垃圾郵件作為互聯(lián)網(wǎng)中的一個突出安全問題日益成為我們關注的重點和研究的熱點。單靠一種技術是無法徹底解決垃圾郵件，只有將各種反垃圾郵件技術結合起來運用，研製出更好的反垃圾郵件產(chǎn)品，並採用法律管理手段才能有效地控制和治理垃圾郵件。

第四篇：反垃圾郵件技術——郵件過濾

在對抗垃圾郵件的技術中還有一種極為重要的技術是郵件過濾技術（Mail Filter）。通過實時黑名單技術并不能完全解決垃圾郵件的問題，使用郵件過濾技術與之配合才能更有效的消除垃圾郵件帶來的影響。

郵件過濾按照郵件系統(tǒng)的角色結構可以分為三類：

MTA（郵件傳輸代理）過濾

MDA（郵件遞交代理）過濾

MUA（郵件用戶代理）過濾

MTA過濾是指MTA在會話過程中對會話的數(shù)據(jù)進行檢查，對于符合過濾條件的郵件進行過濾處理。郵件會話過程中有兩個階段可以進行過濾：

第一個階段，郵件發(fā)送郵件數(shù)據(jù)前，即在發(fā)送DATA指令前的過濾。在發(fā)送DATA指令前，郵件對話可以在SMTP連接開始、HELO/EHLO指令、MAIL FROM指令和RCPT TO指令中對會話數(shù)據(jù)進行檢查。

如果在檢查中該會話符合過濾的條件，就可以按照規(guī)則采取相應的動作，如直接在會話階段斷開連接、發(fā)出警告代碼等。郵件發(fā)送郵件數(shù)據(jù)前的檢查也叫做信封檢查。

第二個階段，郵件發(fā)送郵件數(shù)據(jù)后，即在發(fā)送DATA指令后的過濾。在通過一個點的單行結束DATA指令后，可以對DATA指令接收到的數(shù)據(jù)進行檢查，這包括信頭檢查和信體檢查。在DATA指令所傳送的數(shù)據(jù)中，信頭和信體是通過一個空行分隔開的。

信頭一般都比較小，通常在1KB－10KB之間，檢查信頭也比較快。而信體檢查就要檢查大量的數(shù)據(jù)，會給郵件服務器帶來很大的負載。所以通常不做信體檢查。

郵件發(fā)送郵件數(shù)據(jù)后的檢查實際上是在郵件數(shù)據(jù)傳輸基本完畢后進行的，因此并不能節(jié)省下被垃圾郵件占用的帶寬和處理能力，只是可以讓用戶不再收到這些已被過濾的垃圾郵件。MDA過濾是指MDA在從MTA中接收到信件，在本地或遠程進行遞交時進行檢查，對于符合過濾條件的郵件進行過濾處理。

很多的MDA都支持在這個過程進行過濾，如Procmail、Maildrop和Cyrus-IMAP等，甚至它們本身就是作為過濾器使用的。這些過濾器使用過濾語言（如Sieve，它是一個標準化的郵件過濾語言，現(xiàn)在已成為IETF標準）。來制訂過濾規(guī)則，因此配置比較靈活、功能強大。但是由于是在郵件遞交階段進行過濾，同MTA的郵件發(fā)送郵件數(shù)據(jù)后的檢查一樣，并不能節(jié)省下被垃圾郵件占用的帶寬和處理能力，只是可以讓用戶不再收到這些已被過濾的垃圾郵件。

MTA和MDA過濾都是郵件服務器端的過濾，而MUA過濾是郵件用戶的客戶端的過濾。多數(shù)流行的郵件客戶端，如Outlook、Outlook Express、Netscape Mail、Foxmail等都支持MUA過濾。

郵件過濾技術作為一個有效的對抗垃圾郵件的手段，就如同殺毒軟件對病毒的查殺一樣，也是需要不斷根據(jù)情況更新郵件過濾規(guī)則的。通常都是管理員自行根據(jù)垃圾郵件監(jiān)測情況來更新過濾規(guī)則。不過本站即將推出一個推薦的信頭過濾規(guī)則和信體過濾規(guī)則，并不斷根據(jù)情況進行更新。用戶可以訂閱這些規(guī)則并參考應用到自己的郵件系統(tǒng)中。

郵件過濾是一項應用的相當早的技術，因而也發(fā)展的比較完善。已經(jīng)有很多主流的郵件系統(tǒng)支持郵件過濾，一些不直接支持該功能的郵件系統(tǒng)也可以通過補丁或外置的郵件過濾器來實現(xiàn)郵件過濾。

不過由于多數(shù)的黑名單服務提供者是國外的組織和公司，所以其提供的黑名單并不能有效地反映出國內(nèi)的垃圾郵件情況，因此國內(nèi)使用實時黑名單服務的郵件商很少，這也是我們之所以要提供自己的實時黑名單服務的原因。我們希望提供一個主要針對國內(nèi)的垃圾郵件狀況和動態(tài)地址分布的黑名單來為有效地遏制垃圾郵件做些有益的貢獻

第五篇：U-Mail 教育行業(yè)郵件系統(tǒng)反垃圾郵件解決方案

教育行業(yè)郵件系統(tǒng)反垃圾郵件解決方案 大專院校的郵件服務器通常存在有幾千到幾萬甚至十幾萬的郵箱用戶，這些用戶一直受到迅速上升的病毒郵件和垃圾郵件的困擾。同時，郵件服務器本身不僅經(jīng)常遭受各類針對郵件服務器的惡意攻擊，而且有相當一部分院校的郵件服務器被利用作為發(fā)送垃圾郵件的中轉站。根據(jù)統(tǒng)計，這些病毒郵件、垃圾郵件所形成的流量已經(jīng)超過了正常郵件流量，學校被迫每月都要為這些流量支付大量的費用。

再者，由于學校的電子郵件服務器成為了蠕蟲病毒的中轉擴散站，加速了蠕蟲病毒在校內(nèi)的蔓延，導致網(wǎng)絡服務品質下降，甚至網(wǎng)絡癱瘓。這也是長久以來困擾各院校的問題。分析垃圾郵件的流量產(chǎn)生，主要有兩方面:一是利用學校的郵件服務器向外發(fā)送垃圾郵件(出流量)，二是利用學校的郵件服務器擴散垃圾郵件(入流量)。目前仍有不少院校的國際流量是計費的，垃圾郵件和病毒不但極大消耗了網(wǎng)絡帶寬和服務器資源，而且造成了國際流量費用的大幅上漲!

對此各學校在選取反垃圾郵件產(chǎn)品的時候主要考慮以下幾方面的因素:

1、反垃圾郵件網(wǎng)關的識別率、攔截率、誤判率、免維護。

2、垃圾郵件在線攔截和節(jié)省國際流量

3、專業(yè)病毒過濾引擎的部署方式

4、穩(wěn)定可靠，容易管理

5、價格因素

垃圾郵件的行為識別模型

目前國內(nèi)外通常的反垃圾郵件技術，都是基于“內(nèi)容過濾”的原理工作的，也就是通過人工設定的“黑名單”、“規(guī)則庫關鍵字”的檢索后，“篩選排除”的方法。這種“內(nèi)容過濾型”反垃圾解決方案有著先天的不足:就是一定要經(jīng)過“先收信、二還原、三判斷、四清除”的過程，這樣不僅增加了服務器的運算工作過程，對服務器上每天數(shù)以百萬計的信函來說，會極大地延長信函的處理時間;而且現(xiàn)代的病毒正在不斷進化，已經(jīng)發(fā)展到只要接收進入電腦系統(tǒng)，郵件所攜帶的病毒就開始擴散感染，根本來不及“判斷和過濾”，就已經(jīng)感染。再有，對于某些政治性的惡意攻擊信函來說，只要稍加變換關鍵字眼，哪怕只增加一個空格，就會讓“過濾判斷”“失去方向”，以致“濾除失誤”。

這種內(nèi)容過濾型反垃圾郵件解決方案面臨著動態(tài)IP跟蹤難、過濾率低、誤判率高、網(wǎng)絡流量大、資源消耗大、規(guī)則維護工作量大的技術瓶頸，難以克服。

U-Mail對大量垃圾郵件進行了實時的行為觀察，總結了豐富的垃圾郵件發(fā)送行為特征庫，并且將計算機頂級智能領域的“模式識別”技術和統(tǒng)計學理論，應用于垃圾郵件的行為特征研究，國際首創(chuàng)新一代“行為識別”智能反垃圾郵件新技術，并且將這一理論成功產(chǎn)品化，產(chǎn)生了巨大的社會效應和經(jīng)濟效應，在國內(nèi)反垃圾郵件市場上處于領先地位。

基于這種新一代的“行為識別”理論和技術開發(fā)的U-Mail智能反垃圾郵件網(wǎng)關產(chǎn)品，可以不需要把垃圾信全部收下來，也不需要做關鍵字內(nèi)容過濾，就可以直接攔截95%以上的垃圾郵件和病毒郵件，并且極大提高垃圾郵件的處理速度，并節(jié)省大量的系統(tǒng)資源和網(wǎng)絡帶寬。在實際應用中，單臺郵件服務器處理能力達到了驚人的每天400多萬封。國際流量節(jié)流技術

傳統(tǒng)的反垃圾郵件技術處于對“郵件分類”的考慮，通常的做法都會將先郵件完全接收，隨后再分類存放，無法消減垃圾郵件所造成的帶寬擁塞與存儲資源的耗損。同時，由于大量發(fā)送的垃圾郵件對郵件系統(tǒng)本身造成極大的沖擊，使得服務器本身運行不穩(wěn)定。U-Mail對垃圾

郵件采用“邊接收、邊判斷、邊處理”的模式，及時阻斷垃圾郵件，減少垃圾郵件的資源占用。同時，U-Mail郵件服務器可以單獨對垃圾郵件流量進行限流處理，并且可以對國內(nèi)流量與國際流量設置不同的限流策略，可以最大限度的節(jié)省國際流量費用。

由于超過80%以上的信件，不需要把數(shù)據(jù)全部收下來，就能在線判斷，在線拒收，從而最大程度地節(jié)省了學校的國際流量費用。U-Mail在某個高校實際的應用中，每天節(jié)省的國際流量高達250M，相當于每年節(jié)省7萬多的國際流量費用(按照1元/1M計算，每天節(jié)省250元，一年365天計算)。

郵件系統(tǒng)的惡意攻擊防護(SMTP IPS)

隨著人們對電子郵件系統(tǒng)的依賴，電子郵件系統(tǒng)軟件本身的安全防護問題也浮出水面，U-Mail提出電子郵件服務器全面防護的概念，獨創(chuàng)電子郵件系統(tǒng)“入侵防護”(IPS)模型，為電子郵件系統(tǒng)提供防護墻。

學校的電子郵件服務器經(jīng)常受到來自大量IP的自動惡意攻擊，U-Mail的SMTP IPS智能識別攻擊，并自動阻斷功能，能夠在2分鐘之內(nèi)自動阻斷500個IP的攻擊，而不需要管理員的人工干預。

這種SMTP IPS機制，在遭受巨量攻擊時，能做到自動防衛(wèi)，從而有效保護了服務器的資源，節(jié)省了大量可能的國際流量費用的產(chǎn)生。

校園網(wǎng)分布式的郵件病毒過濾引擎

現(xiàn)在各種郵件病毒變種繁多，U-Mail郵件服務器軟件自身集成的卡巴斯基毒過濾引擎，每小時自動更新病毒庫，在反垃圾郵件的同時，對最新識別的病毒進行過濾。U-Mail與清華大學網(wǎng)絡中心建立了聯(lián)合的校園網(wǎng)防病毒、防垃圾郵件服務升級中心。

多樣化的用戶認證模式

U-Mail支持SMTP、ESMTP、LDAP、Active Directory、POP3等多種用戶認證方式。對于原來沒有SMTP認證的校園網(wǎng)郵件服務器，可以采用U-Mail為用戶提供SMTP認證，避免郵件服務器因為開放中繼被人利用來轉發(fā)垃圾郵件。

想了解更多U-Mail郵件系統(tǒng)方案請看http:///html/solution/。U-Mail郵件服務器軟件免費下載試用