資源描述：
《反垃圾郵件技術(shù)的思考》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。
1、反垃圾郵件技術(shù)分析與中文垃圾郵件過濾規(guī)則研究孫東紅陳光英中國教育和科研計算機(jī)網(wǎng)緊急響應(yīng)組（ComputerEmergencyResponseTeamofChinaEducationandResearchNetwork)清華大學(xué)信息網(wǎng)絡(luò)工程研究中心(NetworkResearchCenterofTsinghuaUniv.)主要內(nèi)容垃圾郵件的情況反垃圾郵件技術(shù)分析垃圾郵件的定義垃圾郵件歷史現(xiàn)狀分析中文垃圾郵件過濾規(guī)則研究CCERT開展的反垃圾郵件工作垃圾郵件的定義垃圾郵件：普通意義上的垃圾郵件指的是未經(jīng)主動請求的大量的電子郵件,SPAM,U
2、BE(UnsolicitedBulkEmail),UCE(UnsolicitedCommercialEmail)收件人事先沒有提出要求或者同意接收的廣告、電子刊物、各種形式的宣傳品等宣傳性的電子郵件;收件人無法拒收的電子郵件；隱藏發(fā)件人身份、地址、標(biāo)題等信息的電子郵件；含有虛假的信息源、發(fā)件人、路由等信息的電子郵件。主要內(nèi)容垃圾郵件的情況反垃圾郵件技術(shù)分析垃圾郵件的定義垃圾郵件歷史現(xiàn)狀分析中文垃圾郵件過濾規(guī)則研究CCERT開展的反垃圾郵件工作1985年8月一封通過電子郵件發(fā)送的鏈鎖信，一直持續(xù)到1993年，這是首次關(guān)于垃圾郵件的記錄。1
3、993年6月份，在Internet上出現(xiàn)了名為“MakeMoneyFast”的電子郵件。1994年4月份，Canter&Siegel的法律事務(wù)所把一封移民顧問服務(wù)廣告郵件發(fā)到6000多個新聞組，一時間群情激奮。--首次用spam稱呼垃圾郵件。1995年5月出現(xiàn)第一個專門的垃圾郵件群發(fā)軟件Floodgate。分析：簡單郵件傳輸協(xié)議(SMTP)協(xié)議安全性存在不足：SMTP基于RFC524發(fā)展而來，RFC524是在1973年提出的，它不是一個安全的命令集。這使得SMTP缺乏安全性保障。發(fā)展歷史主要內(nèi)容垃圾郵件的情況反垃圾郵件技術(shù)分析垃圾郵件的
4、定義垃圾郵件歷史現(xiàn)狀分析中文垃圾郵件過濾規(guī)則研究CCERT開展的反垃圾郵件工作現(xiàn)狀分析-數(shù)據(jù)統(tǒng)計全球范圍統(tǒng)計，2001年垃圾郵件僅占電郵總量的7%，到2002年即達(dá)到29%，至2003年7月就超過了51%，2004年1月高達(dá)60%垃圾郵件的數(shù)量已經(jīng)超過了合法電子郵件的數(shù)量?，F(xiàn)狀分析-我國垃圾郵件形勢嚴(yán)峻2003年終統(tǒng)計顯示：中國郵件服務(wù)器總計接收到的垃圾郵件為1500億封，用戶實(shí)際共計收到垃圾郵件470億封，經(jīng)濟(jì)損失48億?！兜谑拇沃袊ヂ?lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計報告》顯示，我國網(wǎng)民在2004年7月份每周收到13.8封電子郵件，其中正常電子郵
5、件為4.6封，垃圾郵件數(shù)卻達(dá)到9.2封。網(wǎng)民每周收到的垃圾郵件數(shù)是非垃圾郵件數(shù)的兩倍！！商業(yè)宣傳郵件政治宣傳郵件色情宣傳郵件病毒郵件現(xiàn)狀分析--常見垃圾郵件類型愛蟲（2000-2-14）、nimda（2001-9-19）、求職信（2001-10-26）、中文版求職信（2002-年5-10）、怪物（2002-10-02）、sobig（2003-1-11）、愛情后門（2003-2-25）、小郵差（2003-8-04）、斯文（2003-9-19）、MyDoom(SCO炸彈)（2004-1-27）Netsky及其變種（2003-今）發(fā)件人地址隨
6、機(jī)變化郵件主題隨機(jī)變化偽造郵件頭干擾信息信體內(nèi)容隨機(jī)變化內(nèi)容正文以圖片方式顯示，難以識別對垃圾郵件的定義和分類因人而異垃圾郵件在不同時段內(nèi)的傳播內(nèi)容不一樣垃圾郵件在不同范圍內(nèi)的傳播內(nèi)容不一樣現(xiàn)狀分析—垃圾郵件的特點(diǎn)寬帶網(wǎng)絡(luò)的快速發(fā)展網(wǎng)絡(luò)通信成本的下降硬件性能的提高并且成本不斷降低成本與產(chǎn)出的巨大反差郵件的易偽造缺乏法律與規(guī)范的約束現(xiàn)狀分析--泛濫原因現(xiàn)狀分析—危害國家層面：政治、經(jīng)濟(jì)、文化用戶層面：學(xué)習(xí)、工作、生活對于CERNET內(nèi)的高校而言：網(wǎng)絡(luò)安全性、穩(wěn)定性、高效性；占用帶寬、存儲空間；被列入各種黑名單；被投訴；聲譽(yù)、國際影響；現(xiàn)狀
7、分析--Spammers的手段獲取目標(biāo)地址掃描、猜測、購買利用病毒從本地郵箱獲取聯(lián)絡(luò)人Email地址逃避檢測、追蹤和過濾的技術(shù)Open-Relay自架設(shè)MTA服務(wù)采用動態(tài)IP地址偽造或隱藏信源地址逃避內(nèi)容過濾：Graphics,URL,mis-spelling,etc.欺騙（Phishing）技術(shù)
8、uiv=Content-Type>
