反垃圾邮件网关技术的标准进展

反垃圾邮件网关技术的标准进展

摘要: 随着互联网的高速发展,反垃圾邮件网关已经成为阻止垃圾邮件日益泛滥的有力武器。本文介绍了反垃圾邮件网关的技术现状及其标准的进展情况。 关键词：反垃圾邮件网关 技术标准 测试方法

1.反垃圾邮件网关技术的现状

近年来，各国对通过网络传播的垃圾电子邮件均采用了多种措施进行打击，但至今仍无法有效地解决垃圾邮件数量快速增长的问题。如果要彻底解决垃圾邮件泛滥的问题,就必须从源头上就消灭垃圾邮件发送者获利的可能性，这就需要建立完整的反垃圾电子邮件治理体系。缺乏反垃圾邮件的技术标准是治理体系难以建立的重要因素之一，因此反垃圾邮件网关技术标准的制定对反垃圾邮件工作具有非常重要的意义。

反垃圾邮件网关是位于互联网和邮件服务器之间的网络设备，它是指针对通过系统的收到和发出的邮件，分析邮件的行为、内容等因素，判断邮件是垃圾邮件、病毒邮件或其他邮件误用的可能性，并依据既定的策略对该邮件或发送该邮件的发件方采取一定处理措施的系统。目前反垃圾邮件网关技术主要包括过滤技术、地址列表技术、认证技术和行为模式识别技术。

1.1过滤技术

过滤技术可以在不修改现有电子邮件协议的基础上直接使用。良好的过滤技术可以有效地减少误将合法邮件当成垃圾邮件过滤掉的可能性，最大限度的提高垃圾邮件的过滤效率。

1.1.1内容过滤

内容过滤指直接根据电子邮件的不同内容区域进行过滤。过滤规则一般由网关管理员为所有本地用户制定，过滤的区域有信头内容、正文内容或邮件扩展部分的内容等。过滤规则可设定为分析或解析恶意的邮件信头区域，解析邮件正文内容以查找垃圾邮件关键词，检查邮件扩展部分（如附件）等。

1.1.2 散列值过滤

散列值过滤是将收集到垃圾邮件的特征进行哈希运算，将计算后得到的散列值作为过滤规则进行储存和使用。基于散列值的过滤系统在处理邮件时，先计算接收邮件的特征散列值，再利用散列值与预设的规则进行比较，如果符合垃圾邮件的规则，那么该邮件将被视为垃圾邮件而被系统过滤。

1.1.3 统计过滤

作为内容过滤和散列值过滤技术的改进，统计过滤技术使用规则来衡量邮件消息的频率和模式。在反垃圾邮件领域中应用最广的统计过滤技术是贝叶斯过滤技术。贝叶斯技术通过计算已知特征出现附加特征可能性，来区分正常邮件和垃圾邮件。

贝叶斯过滤是一种基于统计学的邮件过滤方法，有较低的误判率，并且不需要管理员更新过滤规则。过滤系统通过监视用户对垃圾邮件的分类判定，自动调整过滤规则。

1.2地址列表技术

地址列表技术是指根据发送方IP地址或域名，来判断是否接收发送方的电子邮件。

1.2.1 域名系统地址列表

基于域名系统的地址列表是指使用DNS系统创建IP地址列表的一种方法，该地址列表可用于识别垃圾邮件的来源。使用域名系统地址列表已成为识别发送垃圾邮件的主机或IP地址的基本工具。基于域名系统的地址列表必须经常更新，以保证可以及时阻止经常改变IP地址的垃圾邮件制造者。

1.2.2 动态用户列表

动态用户列表是用来标识网络中使用动态IP用户的地址列表。动态用户一般没有静态IP地址，是网络服务提供商为高效率地使用有限的IP地址空间，为拨号用户和宽带用户接入互联网提供的一种IP地址分配方案。

通常邮件服务器不使用动态IP地址的主机，但垃圾邮件制造者经常使用动态IP主机充当邮件服务器，发送垃圾邮件，而根本不遵守邮件服务提供商制定的安全策略。动态用户列表应由邮件服务提供商或第三方组织进行维护，列表的内容应严格地保持其有效性。

1.3认证技术

认证技术是对于垃圾邮件的伪造域地址或伪造回复地址的有效阻断技术。为了逃避可能面临的法律起诉和网络服务提供商的终止服务等危险，垃圾邮件制造者频繁利用SMTP协议的漏洞来伪造发件人身份。因此有必要改进SMTP协议以确保发件人身份的真实性。

表1 当前主要的电子邮件认证技术 认证技术 发件人策略框架（SPF） 发件人标识(Sender ID) 域密钥（Domain Key）

提出者 美国在线 微软 雅虎 1.3.1 发件人策略框架

与SPF相类似的技术还有：反向邮件交换（RMX）和指定的发件人协议（DMP）。所有这些解决方案都使用DNS来帮助鉴别发件人身份真伪。

在DNS的MX记录中，SPF作一次反向查找来鉴别发件人域的真伪。该过程类似于使用MX记录来定位收件人的邮件服务器。收件服务器为该发件人的域做一次DNS查询。DNS查询结果将返回合法的地址空间。反垃圾邮件网关使用SPF记录来检验发件人地址是否属于该合法地址空间。如果该地址是非法的，那么邮件自身将被标记为垃圾邮件。

1.3.2 发件人标识

发件人标识技术是一种将SPF与电子邮件来电显示技术相结合的综合技术方案。当收件人接收邮件时，接收邮件服务器通过发件人标识技术对发件人所声称的身份进行检查（该检查通过DNS的特定查询进行）；如果发现发件人所声称的身份和其发信地址相匹配，那么接收该邮件，否则将该邮件标识为垃圾邮件。发件人标识技术可以解决SPF1（SPF的第一个版本）中出现的转发问题。

1.3.3 域密钥

域密钥使用一种不同于寄件人标识和寄件人策略框架的方法来鉴别寄件人身份。为确保用户相信寄件人身份的真实性，域密钥技术要求对所有发出的邮件进行签名。

域密钥技术使用非对称密码体制（公钥/私钥对）。域的所有者生成公钥/私钥对，私钥用于所有发出邮件的签名，公钥通过DNS系统发布。当授权用户发送邮件时，邮件服务器自动产生邮件的签名，作为邮件信头的一部分发送给接收方。接收服务器从邮件中提取签名，从DNS系统中获取发送域的公钥，验证发送方的数字签名。如果没有签名或签名失败，接收方可以拒绝、标记或隔离该邮件。

1.4 行为模式识别技术

与过滤技术不同，行为模式识别技术不需要将垃圾邮件全部接受下来就可以根据垃圾邮件发送的行为特征直接将其拦截，可以极大地提高了网关的工作效率。

1.4.1 数量控制

垃圾邮件的一个基本特征是会在短时间内发送大量的邮件，在短时间内占用大量的带宽和产生大量的会话连接，同时垃圾邮件的信头会有大量的重复信息，根据这些行为特征，在网关进行相应的设置，例如带宽或者会话连接数进行限制，可以有效地阻止垃圾邮件的发送。

1.4.2 溯源识别

为了避免法律的追究，垃圾邮件的发送者通常要进行一定的伪装，比如IP地址、域名和发送者的信息等。通过对相关的协议信息进行溯源和分析，发现其伪装或者发送的特征。

2反垃圾邮件网关技术标准的最新进展 2.1国内标准的制定情况

中国通信标准化协会(CCSA)网络协议系统与设备工作组(WG1)从2006年开始正式启动反垃圾邮件网关行业标准的制定工作,在完成对征求意见稿的审核后,由IP业务与应用工作组(WG2)于2008年完成送审和报批。工业和信息化部于2009年6月发布了YD/T 1903-2009《反垃圾邮件设备技术要求》和YD/T 1904-2009《反垃圾电子邮件设备测试方法》2个与反垃圾电子邮件网关相关的推荐性通信行业标准。

在通信行业标准的基础上,中国通信标准化协会(CCSA) IP业务与应用工作组(WG2)于2008年开始正式启动反垃圾邮件网关国家标准的制定工作。目前已完成《反垃圾电子邮件设备技术要求》和《反垃圾电子 …… 此处隐藏：2509字，全部文档内容请下载后查看。喜欢就下载吧 ……