国产一级一区二区_segui88久久综合9999_97久久夜色精品国产_欧美色网一区二区

掃一掃
關注微信公眾號

國際垃圾郵件及反垃圾郵件最新技術
2010-07-28   網絡

 信息化時代,謀求暴利的投機者找到一條新的非法傳播途徑--垃圾郵件,它被認為是最有效和最廉價的廣告形式,傳統的控制方法無法有效過濾垃圾郵件,垃圾 郵件制造者通過郵件報頭欺騙等方式,對郵件主題和內容進行處理,并且利用第三方服務器進行轉發。電子郵件安全服務公司Postini估計,今天,超過 80%的電子郵件屬于垃圾郵件,為了在與垃圾郵件的對抗中取得主動,大部分解決方案提供商在郵件服務器上安裝反垃圾郵件引擎,檢查進出該郵件服務器的郵 件。

96年的4月份,人們開始使用 UCE(Unsolicited Commercial Email) 來稱呼垃圾郵件,并開始積極想辦法阻止垃圾郵件在Internet 上泛濫。到了96年3月,有人提出了SpamBlock的方法,例如使用 REMOVE.TO.REPLY 的工具來過濾郵件地址。隨著過濾垃圾郵件技術的發展以及人們對發送垃圾郵件者的譴責,垃圾郵件的制造者不得不采取更為隱蔽的技術,目前被利用最多的垃圾郵 件發送技巧有:

1、盜取身份,來自“好人”的身份欺騙。垃圾郵件制造者使用的手段相當多樣化,他們收集全球范圍的發信者IP地址,使用新的垃圾郵件域名,垃 圾郵件或藏匿在其他“健康”url的后面以創建url好信譽,或利用如博客、免費網站等這些免費場所來達到身份欺騙。在發送過程中,它們用同樣的技巧來隱 藏發信者ip地址,將url重定向到已知垃圾郵件域名或ip地址,或者使用許多免費的資源。

2、圖片垃圾郵件及多層圖片垃圾郵件:在所有的垃圾郵件中,圖像垃圾郵件從年初所占的1%已經飆升至15%。垃圾郵件發送者越來越會隱蔽信 息,他們以圖片的形式發送,而不是用文本。這些圖像之所以能夠蒙蔽一些過濾器是因為不太容易發現一個圖像文件所含的內容是朋友生日聚會的照片、還是內嵌某 公司股票信息的圖片。圖像垃圾郵件還會加重電子郵件系統的負擔,因為每封圖像垃圾郵件所占空間大約是普通垃圾郵件的7.5倍。

3、躲避全球IP監控及信譽評分:信譽評分技術是指根據信譽(reputation)篩檢郵件的方法,依照寄件行為接受評比。評比標準依據幾 項變數,例如收件人的申訴率、發送郵件的數量,以及對收件人取消訂閱要求的回應。另外,ip地址黑名單也是垃圾郵件發送者要回避的,為此,他們必須不斷尋 找新的僵尸服務器代發垃圾郵件。

4、躲避內容過濾,夾帶URL或者電話號碼:越來越多的垃圾郵件發送者為躲避內容過濾引擎,將郵件偽裝得越來越像一封正常郵件,而郵件中夾帶得URL地址或者電話號碼才是垃圾郵件發送者正真的意圖所在。

這些非法新技術的隱蔽性和擴張性大大優于他們的前身,造成當今垃圾郵件泛濫成災,使用電子郵件的網民及各界人士對垃圾郵件造成的問題日益關注,網絡服務商和郵件運營商們紛紛提出了自己的技術方案:

發件人特征識別技術 Predictive Sender Profiling

在身份欺騙技術將被垃圾郵件制造者廣泛利用的新形式下,郵件安全廠商推出針對性的發件人特征識別技,代表產品為梭子魚公司的梭子魚垃圾郵件防 火墻。在06年底,該公司宣布將針對“好人”身份欺騙的特征識別技術加入梭子魚垃圾郵件防火墻中,首先要驗證發信者身份并預測其行為,這其中包括列舉垃圾 郵件制造者的行為以及加強不依靠身份驗證進行辨認的措施。梭子魚網絡技術公司表示,對于發件人特征識別技術來說,郵件信譽的校驗只是最基本的,它必須通過 啟發式和人性化的檢查來勾勒出垃圾郵件的行為特性,必須具備多樣的有效對策。

  信譽評分技術 IP Reputation

加州山景城的Habeas公司從事信譽過濾(reputation-filtering)服務,也就是協助企業改良電子郵件的名聲,客戶包括 WalMart.com、Staples、Vanguard、Geico和Tickets.com等公司。Habeas的對手公司ReturnPath從 事的也是設法把郵件投入收件信箱的服務,避免讓郵件被棄置于垃圾信件分類。Habeas首席執行官Des Cahill說:“電子郵件不是白吃的午餐。沒有什么好東西仍然免費。就像做搜索引擎最好做引擎優化(search engine optimization)一般,電子郵件信譽與投遞也是快速增長的新興行業。”專家把電子郵件信譽比喻作駕駛紀錄或信用紀錄。如果駕駛紀錄不佳,你必須 付更高的保險費;信用紀錄不良,你就無法取得優惠的貸款利息。同理,如果電子郵件信譽差,你寄的郵件就會被丟入垃圾桶。

多重圖片識別技術 OCR

打擊圖片垃圾郵件的主導技術有圖片垃圾郵件指紋識別技術,ocr識別技術以及之后的第三代圖像防御技術。這三種技術在梭子魚垃圾郵件防火墻上有集中的 體現,在ocr識別技術的初期,圖片垃圾郵件的發送者們企圖使用動態的gif圖像使內容占用多幀。而且,他們采用橫線,符號和其他圖像模糊圖片內的文字。 為了對付這些技巧,梭子魚公司第二代ocr引擎既包含動態gif文件分析功能還包括模糊文本識別技術。

隨著第三代圖片垃圾郵件的出現,梭子魚公司研發出新型復合ocr引擎。該引擎深入分析圖片,在進行ocr識別之前對表象圖片進行規范化處理。這個新技術主要針對圖片掩飾,不同顏色的對比,以及組合文字,背景等手段。綜合處理正確率在95%以上。

意圖分析技術 Intention Analysis

意圖分析包括鑒別歷史記錄里的錯誤郵件發送基點,它們目前的行為和意圖。許多防御策略用來鑒別垃圾郵件,而意圖是一隨時間而改變的特殊類別。

大部分垃圾郵件背后的動機是使接受某物,例如登陸某個站點,播打某個電話,或者買支股票。這些動機被成為郵件“意圖”,觀察郵件的這些特點叫做“意圖分析”。目前為止,大部分垃圾郵件的意圖都是讓用戶點擊一個網頁或鏈接。

即使郵件發送者試圖通過新IP地址掩蓋他們的不良記錄,他們最終還是需要驅使用戶去特定的網站。梭子魚中心維護著垃圾郵件發送者常用網站地址庫,能夠基于郵件中插入的站點地址阻斷郵件。

意圖分析是阻斷垃圾郵件非常有效的手段,它的有效性隨著黑名單有效性的相對減少而增加。梭子魚中心分析在梭子魚垃圾郵件防火墻的過濾郵件中,意圖分析過濾占10~20%。

熱詞搜索:

上一篇:國際主流垃圾郵件12層過濾技術分析
下一篇:用于備份的Oracle和DB2的數據結構

分享到: 收藏
主站蜘蛛池模板: 桑植县| 铜鼓县| 城固县| 监利县| 治多县| 荔波县| 永和县| 湖北省| 仁布县| 河东区| 山阳县| 剑川县| 夏邑县| 新巴尔虎右旗| 汤阴县| 武安市| 德安县| 威信县| 开化县| 林州市| 枣阳市| 淮南市| 邵阳县| 油尖旺区| 黑龙江省| 嫩江县| 民权县| 密云县| 顺平县| 罗平县| 古蔺县| 深圳市| 资溪县| 勐海县| 三门峡市| 黄浦区| 广安市| 无锡市| 玛纳斯县| 太和县| 湄潭县|