浅析反垃圾邮件技术

1、浅析反垃圾邮件技术杜暖男 马莹莹（平顶山工业职业技术学院，河南平顶山467001 ）摘要：现如今， 垃圾邮件已经成为困扰人们网络交流的安全隐患之一，个问题，简要分析一些较为实用的反垃圾邮件技术。关键字：信息安全；反垃圾邮件；过滤技术；中图分类号：TP393.08本文主要针对这众所周知，电子邮件已成为人们进行网络交流沟通的重要途径，但是人们需要花费时间来处理日益增长的垃圾邮件。由于垃圾邮件数量多， 具有反复性、 强制性、欺骗性、不健康性和传播速度快等特点，严重干扰了人们正常生活，浪费用户的时间、 精力甚至造成很多额外的经济支出和信息安全隐患。因此，对反垃圾邮件技术的研究已经成为影响互联网发展的重

2、要课题之一。本文主要对反垃圾邮件技术进行简要的分析。目前存在的垃圾邮件主要有带附件的垃圾邮件、内容为图片的垃圾邮件和文本型垃圾邮件三种类型。 针对这三种类型的垃圾邮件的典型技术有通信协议扫描技术和贝叶斯过滤技术。1 规则过滤技术使用规则过滤技术进行判断可以相对快速的判断垃圾邮件，这种技术通过设置一些规则，然后对要识别的邮件评估了大量的模式大多数是正则表达式。只要符合这些规则的一条或几条， 就认为是垃圾邮件。 使用这种技术最重要的是评定规则的更新。这些规则通常有：（1）利用邮件地址、 IP 、域名“黑白名单”或反向域名查询进行的邮件限制或过滤。为了有效地拒绝来自恶意的垃圾邮件来源站点和域被利用的

3、垃圾邮件来源站点所发来的垃圾邮件，最直接和有效的办法就是拒绝该来源的连接。实时黑名单（ Realtime Bolckhole List ，简称 RBL ）技术通过检查收到邮件的 IP 地址，与在 RBL 中的 IP 地址核对来阻止垃圾邮件。实时黑名单不需要手工维护 IP 地址列表清单，而是通过 DNS 方式来动态地查找一个 IP 地址的 A（ Address ）记录是否存在。因此实时黑名单技术也被称为RBLs 。反向域名验证的方法就是启动邮件服务器的反向域名解析功能，对收到邮件的来源 IP 地址采用反向 DNS 查找验证真实性。如果反向DNS 查找提供的域与邮件上的来源 IP 地址相符号，该邮

4、件被接受，如果不符合，该邮件被拒绝。例如其声称的名字为，而其 IP 地址为，与其 DNS记录相符，则予以接收。这种方法可以有效过滤掉来自动态IP 的垃圾邮件，大大降低垃圾邮件的数量。但是，由于很多反向DNS 目录未被有效建立，或无法正常建立，在这种情况下， 由这些域发送的邮件将被阻断，造成不可接受的高误报率。（2）通过 SMTP 通信链接速率、频度的设定，过滤不符合规定的邮件。垃圾邮件发送者经常试图通过在很短一段时间内发送大量邮件阻塞邮件服务器，这被称为 DOS （拒绝服务）攻击。垃圾邮件的一个基本特征是会在短时间内发送大量的邮件，这就表现为某个 IP 地址会在短时间内重复连接收件服务器的SM

5、TP端口，并占用大量的带宽。根据这个特点，一种方法是对每个IP 地址可用的带宽比例进行限制，另一种是对每个IP 地址的并发 SMTP 连接数目进行限制。结合动态黑名单方式， 更好地限制那些异常的网络流量，采用邮件重复技术进行限制，对那些邮件头中关键信息重复的邮件进行限制，如发送IP 地址、发件人、邮件主题。这样既可以达到限制垃圾邮件的目的，也可以减少服务器由于处理垃圾邮件所消耗的资源。规则过滤技术虽然可以过滤一类垃圾邮件，但是不能适应垃圾邮件的发展，只要垃圾邮件的邮件作了一些改变，就要手动更新规则才能满足垃圾邮件的变化。2 基于统计的内容过滤技术基于统计内容的邮件过滤技术，可以不考虑语义环境，

6、利用文本分类与统计分类算法进行垃圾邮件检测。 比较有代表性的是贝叶斯过滤器，贝叶斯分析采用过去事件的知识预测未来事件。其基本流程是： 首先在已经确定的垃圾邮件集和正常邮件集中进行学习，根据每个单词分别在两个集合中出现的次数，计算单词为垃圾词汇的概率。 当一封新邮件到达时， 系统对信件内容进行分词和选词，得到一组单词流， 然后根据学习到的信息，计算整个单词流的概率，并最终判断该信件是否为垃圾邮件。因为贝叶斯分类法是利用概率来推断给定的邮件是垃圾邮件的可能性，在实际应用中为了便于管理， 系统采用了打分的方法来为垃圾邮件与正常邮件的区分设定界限。首先，为不同的可能性建立相应的分数，每封邮件是垃圾邮件

7、的可能性就转化为分数来表示，增强了可读性；然后，确定一个阈值，如果邮件的分数超过了阈值，那么该邮件就判定为垃圾邮件，反之为正常邮件。3 图片垃圾邮件的判别技术随着垃圾邮件的日益复杂， 其表现形式也千变万化。 垃圾邮件正由以往颇具迷惑性的 URL 地址链接和文字形式逐渐演变成图片格式。杜绝图片垃圾邮件的关键在于分层处理。 当分层处理的解决方案加上有效的过滤规则，用户就会解决图片垃圾邮件所带来的网络资源和网络带宽的大量浪费。而采用典型的基于内容过滤的贝叶斯算法无法过滤此类垃圾邮件。通信协议扫描技术是防垃圾邮件技术领域的一种新型技术。此技术对于识别和阻拦图片式的垃圾邮件起到很大的作用。通信协议扫描技术主要针对垃圾邮件的发信行为，对发件人进行监控、阻挡，以达到减少垃圾邮件。通信协议扫描技术藉由匿名、伪造、滥发、非法的邮件行为判别，在不比对邮件内容/黑名单下，进行垃圾邮件行为解析，透过SMTP 联机实时通信协议，分析判断并实时回溯追踪寄件者真实身份，以判断其通讯行为，对于图像式垃圾邮件可以高效地实现阻挡