垃圾邮件防治策略的研究(2)

在一起，从而导致了安全漏洞。完美的软件、受保护的硬件和兼容部件并不能保证正常而有效地工作，除非用户选择了适当的安全策略和打开了能增加其系统安全的部件。 1.3网络攻击

“攻击”是指任何的非授权行为。供给的范围从简单的使服务器无法提供正常工作到完全破坏或控制服务器[6]。在网络上成功实施的攻击级别依赖于用户采取的安全措施。网络攻击分为以下几类：

被动攻击：攻击者通过监视所有的信息流以获得某些秘密。这种攻击可以是基于网络（跟踪通信链路）或基于系统（用秘密抓取数据的特洛伊木马代替系统部件）的。被动攻击是最难被检测到的，故对付这种攻击的重点是预防，主要手段如数据加密等。

主动攻击：攻击者试图突破网络的安全防线。这种攻击涉及到修改数据流或创建错误流，主要攻击形式有假冒、重放、欺骗、消息篡改、拒绝服务等。这种攻击无法防御，但却易于检测，故对付的重点是检测，主要手段如防火墙、入侵检测技术等。

物理临近攻击：在物理临近攻击中，未授权者可物理上接近网络、系统或设备，目的是修改、收集或拒绝访问信息。

内部人员攻击：内部人员攻击的实施人要么被授权在信息安全处理系统的物理范围内，要么对信息安全处理系统具有直接访问权。内部人员攻击包括恶意的和非恶意的（不小心或无知的用户）两种。

分发攻击：指在软件和硬件开发出来之后和安装之前这段时间，或当它从一个地方传到另一个地方时，攻击者恶意修改软、硬件。 1.4安全措施的目标

访问控制：确保会话双方（人或计算机）有权做他所声称的事。 认证：确保会话对方的资源（人或计算机）同他声称的相一致。 完整性：确保接收到的信息同发送的一致。

审计：确保任何发生的交易在事后可以被证实，发信者和收信者都认为交换发生过，即所谓的不可抵赖性。

保密：确保敏感信息不被窃听。 1.5基本安全技术

任何形式的互联网服务都会导致安全方面的风险，问题是如何将风

第3页 （共15页）

险降低到最低程度。

数据加密：加密是通过对信息的重新组合使得只有收发双方才能解码并还原信息的一种手段。

数字签名：数字签名可以用来证明消息确实是由发送者签发的，而且，当数字签名用于存储的数据或程序时，可以用来验证数据或程序的完整性。

身份认证：有多种方法来认证一个用户的合法性，如密码技术、利用人体生理特征（如指纹）进行识别、智能IC卡和USB盘。

防火墙：防火墙是位于两个网络之间的屏障，一边是内部网络（可信赖的网络），另一边是外部网络（不可信赖的网络）,按照系统管理员预先定义好的规则控制数据包的进出。

内容检查：即使有了防火墙、身份认证和加密，人们仍担心遭到病毒的攻击。

2垃圾邮件的危害

全世界每天14亿封电子邮件，10% 以上是垃圾邮件，我国尤其严重， 很多邮件服务器甚至达到50%。这些垃圾邮件给网络用户、网络管理者甚至社会带来巨大危害。

第一，垃圾邮件占用大量传输和存储资源，造成网络资源的浪费，致使网络拥堵，甚至邮件服务器瘫痪，降低了网络的运行效率，严重影响正常的邮件服务，还损害了我国互联网接入商的市场形象，造成无形资产流失。

第二，垃圾邮件严重影响用户正常的工作与生活。用户使用邮箱时间越长，垃圾邮件就会越多，用户经常要花费大量的时间来判断并清除垃圾邮件，否则，邮箱空间就会被垃圾邮件占用，造成正常信件无法正常收到，使用户遭受损失。

第三，传播色情、反动等内容的垃圾邮件，扰乱社会秩序，污蔑、诋毁党和国家领导人和方针政策，造成极坏的社会影响，对我国政治和社会稳定构成严重威胁。

第四，垃圾邮件是网络病毒主要传播途径。一些网络病毒通过某种邮件技术将自己伪装成一个正常的邮件，发送给网络上的用户。由于用

第4页 （共15页）

户在不知情的情况下点击了这些带病毒的垃圾邮件，使得网络病毒迅速地在网络中传播，造成网络受堵，甚至系统崩溃。

3 垃圾邮件的产生

邮件投递所遵循的 SMTP协议比较简单， 协议请求关键字HELO / EHLO、MAILFROM、RCPTTO等后面的身份或地址都可以伪造，这就给垃圾邮件制造者以可乘之机。他们通常通过伪造合法的身份或地址来散播垃圾邮件，即垃圾邮件制造者为了达到其目的，进行了非正常的网络活动。

4常用垃圾邮件过滤技术

垃圾邮件问题日益严重，受到研究人员的广泛关注。目前垃圾邮件过滤技术主要可分为三种： 4.1白名单和黑名单技术

传统的基于规则的方法，主要是通过黑白名单的设置，阻止垃圾邮件的接收。该方法简单、有效，但需要人工定制，灵活性差，难以应对垃圾邮件制造者层出不穷的新花招。 4.1.1白名单和黑名单技术

白名单和黑名单技术是安全认证邮件过滤方法。白名单中的发件人发送的任何邮件都认为是合法邮件，黑名单中的发件人发送的任何邮件都认为是垃圾邮件。这是目前电子邮件过滤中广泛使用的技术。

黑名单技术指由邮件服务器维持一张保存有经常被用来发送或转发垃圾邮件的服务器域名和IP的“黑名单”列表，当列表中有与发送来的邮件相匹配的地址时，服务器将自动将其拦截。如美国的“邮件滥用预防系统（MAPS）”就定期编制垃圾邮件黑名单，提供给各邮件服务商使用。

白名单技术实际上是在接收邮件时使用根据用户设立的邮件地址的白名单对邮件邮件进行判断，如果发件人的E-mail地址或名字包含在“白名单”中，则将邮件判定为合法的邮件而不再进行垃圾邮件规则的判断。

白名单和黑名单技术通常做法是收集一个黑、白名单列表，可以是电子邮件地址，也可以是邮件服务器的域名、IP地址，收到邮件时对发

第5页 （共15页）

件人进行实时检查。这种名单一般由比较有信誊的组织提供，如中国互联网协会(http://www.isc.org.cn)定期在主页上公开垃圾邮件服务器IP地址名单。个人也可以根据需求定义和维护自己的黑、白名单。黑名单和白名单技术一般是先执行黑名单再执行白名单，也就是当一个邮件即在黑名单在白名单里面那么将会被拒绝接收邮件。这是目前主流反垃圾邮件里面黑名单和白名单的工作流程。一般在邮件服务器和pop3客户端都会支持黑名单和白名单技术。 4.1.2设定过滤规则

基于规则的邮件过滤需要邮件服务器对大量的垃圾邮件进行手工分析，从小找出垃圾邮件的明显特征，设定一些关于邮件头字段、正文中简单字符串的匹配规则，接收到邮件时过滤器就对邮件作匹配检查，只要符合这些规则的一条或几条，就认为是垃圾邮件。这种手工分析、人为设定的方式具有主观性强、规则不完善的特点。

1996年，Cohen利用RIPPER算法设计了一种基于规则的邮件过滤器。该算法先学习训练集中的所有正例，不断地向一初始集为空的规则集中加入规则，形成一个正例的规则集，然后利用所有反例不断地对规则集中的关键字加入约束条件，最后用这个包含了约束条件的规则集来做出决策。基于规则的邮件过滤方法能用很少的规则就挡住80%的垃圾邮件，但想要提高却较难。 4.1.3基于统计学习的方法

概率统计方法主要是通过分析邮件的内容，来计算邮件属于垃圾邮件的概率，从而进行分类的方法。训练过程是一个统计学习过程，得到相应的分类器。70年代后期以来，Vapnik等人一直致力于统计学习理论的研究。统计学习理论（St …… 此处隐藏：2655字，全部文档内容请下载后查看。喜欢就下载吧 ……