【文章內(nèi)容簡(jiǎn)介】 化用戶接口控制 ； （ 2） 數(shù)據(jù)庫(kù)管理和查詢 ； （ 3） XML 處理 ； （ 4） 圖像和多媒體 ； （ 5） Web 瀏覽器集成和網(wǎng)絡(luò) 。 （四） pyqt 下載安裝 安裝 pyqt 前需要先安裝 SIP，在 load 下載 SIP 對(duì)應(yīng)的版本并安裝，然后在 download 下載 python 對(duì)應(yīng)的 pyqt 版本并雙擊安裝。 5 三 、垃圾郵件過(guò)濾系統(tǒng)相關(guān)理論及技術(shù)分析 （一）電子郵件 1. 電子郵件介紹 電子郵件 (簡(jiǎn)稱 Emai1)又稱電子信箱、電子郵政，它是 — 種用電子手段提供信息交換的通信方式。它是全球多種網(wǎng)絡(luò)上使用最普遍的一項(xiàng)服務(wù)。這種非交互式的通信，加速了信息的交流及數(shù)據(jù)傳送，它是 — 個(gè)簡(jiǎn)易、快速的方法。通過(guò)連接全世界的 Inter，實(shí)現(xiàn)各類信號(hào)的傳送、接收、存貯等處理，將郵件送到世界的各個(gè)角落。到目前為止，可以說(shuō)電子郵件是 Inter 資源使用最多的一種服務(wù)， Emai1 不只局限于信件的傳遞，還可用來(lái)傳遞文件、聲音及圖形、 圖像等不同類型的信息。 電子郵件不是一種“終端到終端”的服務(wù)，是被稱為“存貯轉(zhuǎn)發(fā)式”服務(wù)。這正是電子信箱系統(tǒng)的核心，利用存貯轉(zhuǎn)發(fā)可進(jìn)行非實(shí)時(shí)通信，屬異步通信方式。即信件發(fā)送者可隨時(shí)隨地發(fā)送郵件，不要求接收者同時(shí)在場(chǎng)，即使對(duì)方現(xiàn)在不在，仍可將郵件立刻送到對(duì)方的信箱內(nèi)，且存儲(chǔ)在對(duì)方的電子郵箱中。接收者可在他認(rèn)為方便的時(shí)候讀取信件，不受時(shí)空限制。在這里，“發(fā)送”郵件意味著將郵件放到收件人的信箱中 ,而“接收”郵件則意味著從自己的信箱中讀取信件，信箱實(shí)際上是由文件管理系統(tǒng)支持的 — 個(gè)實(shí)體。因?yàn)殡娮余]件是通過(guò)郵件服務(wù)器 (mai1 server)來(lái)傳遞檔的。通常 mail server 是執(zhí)行多任務(wù)操作系統(tǒng) UNIX 的計(jì)算機(jī)，它提供 24小時(shí)的電子郵件服務(wù)，用戶只要向 mail server管理人員申請(qǐng) — 個(gè)信箱賬號(hào)，就可使用這項(xiàng)快速的郵件服務(wù)。 2. 電子郵件系統(tǒng)的工作原理 1) 電子郵件系統(tǒng)是一種新型的信息系統(tǒng)，是通信技術(shù)和計(jì)算機(jī)技術(shù)結(jié)合的產(chǎn)物。 電子郵件的傳輸是通過(guò)電子郵件簡(jiǎn)單傳輸協(xié)議 (Simple Mail Transfer Protocol,簡(jiǎn)稱 SMTP)這一系統(tǒng)軟件來(lái)完成的，它是 Inter 下的一種電子郵件通信協(xié)議。 2) 電子郵件的基本原理，是在通信網(wǎng)上設(shè)立“電子信箱系統(tǒng)”，它實(shí)際上是一個(gè)計(jì)算機(jī)系統(tǒng)。系統(tǒng)的硬件是一個(gè)高性能、大容量的計(jì)算機(jī)。硬盤作為信箱的存儲(chǔ)介質(zhì)，在硬盤上為用戶分一定的存儲(chǔ)空間作為用戶的“信箱”，每位用戶都有屬于自己的 — 個(gè)電子信箱。并確定 — 個(gè)用戶名和用戶可以自己隨意修改的口令。存儲(chǔ)空間包含存放所收信件、編輯信件以及信件存盤三部分空間，用戶使用口令開(kāi)啟自己的信箱，并進(jìn)行發(fā)信、讀信、編輯、轉(zhuǎn)發(fā)、存檔等各種操作。系統(tǒng)功能主要由軟件實(shí)現(xiàn)。 3) 電子郵件的通信是在信箱之間進(jìn)行的。用戶首先開(kāi)啟自己的信箱，然后 通過(guò)鍵入命令的方式將需要發(fā)送的郵件發(fā)到對(duì)方的信箱中。郵件在信箱之間進(jìn)行傳遞和交換，也可以與另 — 個(gè)郵件系統(tǒng)進(jìn)行傳遞和交換。收方在取信時(shí)，使用特定賬號(hào)從信箱提取。 6 3. 郵件頭部介紹 下面介紹 RFC822 中定義的常用的標(biāo)準(zhǔn)信頭字段。 表 31 RFC822 常用的標(biāo)準(zhǔn)信頭字段 與發(fā)信方有關(guān)的信頭字段 From： mailbox 寫信人字段。說(shuō)明信件的原始創(chuàng)建者，給出他的電子信箱地址。創(chuàng)建者對(duì)信件的原始內(nèi)容負(fù)責(zé)。 Sender： mailbox 發(fā)送者字段。說(shuō)明實(shí)際提交發(fā)送這 個(gè)信件的人，給出他的電子信箱地址。當(dāng)發(fā)信人與寫信人不一樣時(shí)使用。 ReplyTO： mailbox 回復(fù)字段。指定應(yīng)當(dāng)把回信發(fā)到哪里。如果有此字段，回信將會(huì)發(fā)給它指定的郵箱，而不會(huì)發(fā)給 From 字段指定的郵箱。 與收信方有關(guān)的信頭字段 TO： mailbox list 收信人字段。指定主要收信人的郵箱地址，可以是多個(gè)郵箱地址的列表，地址中間用逗號(hào)隔開(kāi)。 Cc： mailbox list 抄送字段。指定此信件要同時(shí)發(fā)給哪些人，也稱為抄送。也可以使用郵箱地址列表，抄送給多個(gè)人。 Bcc： mailbox list 密抄字段。指定此信件要同時(shí)秘密發(fā)給哪些人，也稱為密件抄送。也可以使用郵箱地址列表，密抄給多個(gè)人。 其它的信頭字段 Date： datetime 日期字段： Date字段含有電子郵件創(chuàng)建的日期和時(shí)間。 Subject： *text 信件主題字段。描述信件的主題。當(dāng)回復(fù)信件時(shí)，通常在主題前面增加“ Re：”前綴，標(biāo)記為該信件為回復(fù)信件：當(dāng)信件被轉(zhuǎn)發(fā)時(shí)，通常在主題文字前面加上“ Fw：”，“ Fwd：”這樣的前綴。 Received:[fromdomain] 接受字段。是投遞信件的特定郵件服務(wù)器所 作的記錄。處理郵件投遞的每個(gè)服務(wù)器必須給它處理的每個(gè)信頭的前面加一個(gè) Received 字段，用以描述信件到達(dá)目的地所經(jīng)過(guò)的路徑以及相關(guān)信息。當(dāng)跟蹤各個(gè)電子郵件問(wèn)題時(shí)，這個(gè)信息很有幫助。 MessageID： msgid 信件標(biāo)識(shí)字段。用于表示一個(gè)信件唯一標(biāo)識(shí)，該字段通常有 Smtp服務(wù)器生成，這個(gè)值通常是唯一的。形式根據(jù)使用的軟件而定。通常左邊是標(biāo)識(shí)符，右邊指定電腦名 7 圖中列出了一些在因特網(wǎng)電子郵件中可以找到的普通關(guān)鍵字，以及使用它們的目的。 1. From：發(fā)送方地址； 2. To：接收方地址； 3. Cc：復(fù)制副本地址； 4. Date：信息創(chuàng)建日期； 5. Subject：信息主題； 6. ReplyTo：回復(fù)地址。 （二）垃圾郵件簡(jiǎn)介 1. 垃圾郵件定義 迄今為止，垃圾郵件 (spam、 junk mail)在國(guó)際上沒(méi)有統(tǒng)一的定義。普通意義上的垃圾郵件指的是未經(jīng)主動(dòng)請(qǐng)求的大量的電子郵件，在《中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)反垃圾郵件規(guī)范》中垃圾郵件被界定為： （ 1）收件人事先沒(méi)有提出要求或者同意接收的廣告、電子刊物、各種形式的宣傳品等宣傳性的電子郵件。 （ 2）收件人無(wú)法拒收的電子郵件。 （ 3）隱藏發(fā)件人身份、地址、標(biāo) 題等信息的電子郵件。 （ 4）含有虛假的信息源、發(fā)件人、路由等信息的電子郵件。 2. 垃圾郵件的危害 電子郵件的特性，決定了垃圾郵件的發(fā)送成本是極低的，垃圾郵件發(fā)送者通常通過(guò)各種群發(fā)工具，只需花費(fèi)較少的時(shí)間和金錢，就可以大量發(fā)送垃圾郵件。然而，對(duì)電子郵件服務(wù)提供商和用戶而言，垃圾郵件卻給他們帶來(lái)很大的危害和損失。據(jù) Nucleus Research 公司的最新研究報(bào)告稱， 2021 年垃圾郵件給全球的生產(chǎn)力造成的損失以及反垃圾郵件的投資預(yù)計(jì)將達(dá)到 700 億美元。具體的說(shuō)，其危害主要表現(xiàn)在以下幾個(gè)方面： （ 1）占用網(wǎng)絡(luò)資 源。 大量的垃圾郵件會(huì)占用有限的網(wǎng)絡(luò)帶寬，干擾郵件系統(tǒng)的正常運(yùn)行。當(dāng)有限的網(wǎng)絡(luò)資源和網(wǎng)絡(luò)帶寬上充斥著大量的垃圾郵件時(shí)，嚴(yán)重地降低網(wǎng)絡(luò)的使用效率。另外，當(dāng)一些用戶利用郵件服務(wù)器對(duì)外發(fā)送垃圾郵件時(shí)，該服務(wù)器會(huì)被列入黑名單而遭到封殺。僅 2021 年 10月至 2021 年 3月中旬，我國(guó)就有 300多個(gè) IP 地址段被國(guó)外反垃圾郵件組織列入黑名單，導(dǎo)致我國(guó)大量用戶無(wú)法與國(guó)外進(jìn)行正常通信。 （ 2）浪費(fèi)服務(wù)器資源 垃圾郵件接收或轉(zhuǎn)發(fā)會(huì)消耗服務(wù)器處理資源，收到的垃圾郵件會(huì)占用其磁盤空間，而對(duì)垃圾郵件進(jìn)行過(guò)濾同樣需要消耗大量服務(wù)器運(yùn)算資 源。 （ 3）增加用戶處理時(shí)間 8 垃圾郵件增加了用戶對(duì)郵件的處理時(shí)間，浪費(fèi)了用戶的精力。如果我們每天都要花費(fèi)一段時(shí)間來(lái)處理垃圾郵件，工作效率就要降低，對(duì)整個(gè)社會(huì)來(lái)說(shuō)，被浪費(fèi)的時(shí)間更是一大筆寶貴的財(cái)富。更重要的是，垃圾郵件可能會(huì)影響用戶對(duì)正常郵件的接收，造成正常郵件的丟失，給用戶帶來(lái)?yè)p失。 （ 4）對(duì)網(wǎng)絡(luò)安全形成威脅。 黑客們利用電子郵件系統(tǒng)發(fā)送數(shù)以萬(wàn)計(jì)的垃圾郵件來(lái)攻擊目標(biāo)服務(wù)器，使之癱瘓、拒絕服務(wù)。垃圾郵件還可以被病毒利用，成為它們的傳播途徑。 （ 5）散布有害信息。 垃圾郵件成為反動(dòng)，黃色等不良信息的主要傳播載體 ，少數(shù)別有用心者利用垃圾郵件散播各種虛假信息或有害信息，給社會(huì)帶來(lái)了極大的負(fù)面影響，嚴(yán)重危害了社會(huì)的穩(wěn)定。 3. 垃圾郵件的分類 垃圾郵件從內(nèi)容上看，主要是商業(yè)廣告性質(zhì)的郵件；另外，由少量政治，團(tuán)體組織的宣傳郵件。 從郵件的發(fā)送形式上看，有直接發(fā)送和第三方轉(zhuǎn)發(fā)兩種。所謂直接發(fā)送，就是郵件的發(fā)送者使用自己的服務(wù)器， IP 地址，自己的網(wǎng)絡(luò)資源傳送這些郵件。對(duì)于接收者來(lái)說(shuō)，如果長(zhǎng)期收到這樣的郵件，可以采取過(guò)濾該 IP地址的辦法或者根據(jù)郵件內(nèi)容過(guò)濾的方法；但如果只是偶爾收到，就很難找到有效的方法了。使用這種方法，郵件 發(fā)送人的真實(shí)情況很容易被查出來(lái)，因此也很少有人使用。目前使用更多的是使用第三方服務(wù)器轉(zhuǎn)發(fā)。當(dāng)然大多都是未經(jīng)該服務(wù)器管理員同意情況下使用的。由于歷史的原因， Inter 上有很多服務(wù)器可以轉(zhuǎn)發(fā)第三方郵件。對(duì)于這種垃圾郵件，只要關(guān)閉有關(guān)服務(wù)器的轉(zhuǎn)發(fā)功能就可以了。 4. 垃圾郵件采用的技術(shù) 垃圾郵件數(shù)量急劇增長(zhǎng)，其手段也不斷更新，掌握垃圾郵件采用的技術(shù)及其特點(diǎn)，對(duì)反垃圾郵件工作尤為重要。 （ 1）非授權(quán)獲取目標(biāo)郵件地址 垃圾郵件發(fā)送者 (Spammer)通常通過(guò)掃描、猜測(cè)、購(gòu)買的方法獲取郵件地址，有些Spammer 利用黑客程序從郵箱的通訊簿中獲取他人的 Email地址。 另外，某些垃圾郵件群發(fā)軟件可以自動(dòng)生成目標(biāo)郵件地址。 （ 2）使用特殊 MTA 程序 SMTP 協(xié)議是基于信任網(wǎng)絡(luò)環(huán)境的基礎(chǔ)上建立的，所以它很容易遭受欺騙。我們?cè)诘诙聦?duì)其進(jìn)行了一些分析。 Spammer不按照常規(guī)的方式使用標(biāo)準(zhǔn)的 MTA程序發(fā)郵件，而是采用特殊的 MTA程序，從目標(biāo)郵件地址列表中讀取郵件地址，然后將其放到 Bcc ：字段或RCPT 命令中，就可以把同一封郵件發(fā)給成千上萬(wàn)的受害者。 （ 3）無(wú)限轉(zhuǎn)發(fā) 無(wú)限制轉(zhuǎn)發(fā)，就是任何人都可以使用你的服務(wù)器發(fā)送郵件， 來(lái)隱藏了真是的來(lái)源。發(fā)送 9 者可以使用一臺(tái)簡(jiǎn)單的 PC 機(jī)借用你的強(qiáng)大的服務(wù)器一次發(fā)送幾十萬(wàn)封信。 OPEN RELAY是由歷史的原因遺留下來(lái)的郵件服務(wù)器的安全缺陷。目前，絕大多數(shù)郵件服務(wù)器都具有關(guān)閉或限制 OPEN RELAY 的功能，有的需要更新到某個(gè)版本之后，有點(diǎn)需要打補(bǔ)丁。 （ 4）偽造郵件的信源 Spammer 為了對(duì)抗過(guò)濾技術(shù)，采用了許多逃避檢測(cè)和追蹤的技術(shù)。如利用 Open． Relay服務(wù)器、自架設(shè) MTA服務(wù)、采用動(dòng)態(tài) IP 地址、偽造或隱藏信源地址等，有的甚至直接攻擊郵件服務(wù)器，獲得權(quán)限后，通過(guò)該服務(wù)器發(fā)送垃圾郵件 ，給反垃圾郵件工作帶來(lái)了重重障礙。 垃圾郵件發(fā)送者采用以上技術(shù)，使得垃圾郵件發(fā)送的方式越來(lái)越隱蔽，其特點(diǎn)主要表現(xiàn)在：發(fā)件人地址隨機(jī)變化、郵件主題隨機(jī)變化、偽造郵件頭干擾信息、信件主體內(nèi)容隨機(jī)變化、正文以圖片方式顯示等，造成了垃圾信息難以識(shí)別。 （三）反垃圾郵件研究 垃圾郵件已成為威脅網(wǎng)絡(luò)安全的一個(gè)嚴(yán)重問(wèn)題，很多學(xué)者和技術(shù)人員開(kāi)展了反垃圾郵件的研究工作。 1995 年 7月， spam被用來(lái)專門指代垃圾郵件，這說(shuō)明反垃圾郵件的研究正式成為一個(gè)的重要研究課題。 反垃圾郵件的主要研究工作集中在以下兩個(gè)方面：一方面是研究如 何應(yīng)用非技術(shù)手段來(lái)防治垃圾郵件，另一方面是研究新的反垃圾郵件技術(shù)來(lái)過(guò)濾和阻斷垃圾郵件的傳播。下面我們簡(jiǎn)單介紹一下這兩個(gè)方面的研究工作。 1. 非技術(shù)手段反垃圾郵件 (1) 法律手段 面對(duì)互聯(lián)網(wǎng)中越來(lái)越嚴(yán)重的垃圾郵件問(wèn)題，很多國(guó)家都制定了反垃圾郵件的法律，將發(fā)送垃圾郵件行為視為違法，希望能夠?qū)]件的發(fā)送者起到威懾作用，進(jìn)而減少網(wǎng)絡(luò)上垃圾郵件的數(shù)量。 2021 年 12 月，美國(guó)總統(tǒng)簽署了 CAN． SPAM 法案，該法案禁止在商業(yè)郵件中偽造郵件頭信息，并要求商業(yè)郵件必須包含明確的身份標(biāo)志，違反該法案將被罰款。 2021 年 4 月， 4名垃圾郵件發(fā)送者受到了該法案的懲罰，成為第一批受法律制裁的垃圾郵件發(fā)送者。 但是，在網(wǎng)絡(luò)環(huán)境下確定垃圾郵件發(fā)送者身份很困難，另外，對(duì)垃圾郵件發(fā)送者的懲罰，不同國(guó)家的法律規(guī)定也不同，這些使得法律手段收效不大。 (2) 經(jīng)濟(jì)手段 很多學(xué)者從經(jīng)濟(jì)學(xué)的角度提出了一些方法，如通過(guò)電子郵票等來(lái)防治垃圾郵件。 電子郵票類似于普通郵票，是指通過(guò)某種方式向電子郵件的發(fā)送者收取一定費(fèi)用。對(duì)于正常的電子郵件使用者，他們發(fā)送郵件的數(shù)量不是很大，電子郵票的費(fèi)用是很少的，但是對(duì)于垃圾郵件發(fā)送者，他們會(huì)大量發(fā)送垃圾郵件，所收取 的費(fèi)用也隨之增加很多。這樣，垃圾郵件發(fā)送者將無(wú)利可圖，他們就不會(huì)熱衷于發(fā)送垃圾郵件了。 10 但是，在電子郵票投入使用前，還有很多問(wèn)題需要討論和解決。例如，電子郵票的費(fèi)用由誰(shuí)收取，怎么對(duì)這些費(fèi)用征稅，還有誰(shuí)被授權(quán)出售這種電子郵票。 2. 技術(shù)手段反垃圾郵件 目前研究人員針對(duì)垃圾郵件的對(duì)策，從技術(shù)層面上講，主要包括三類技術(shù)：一是基于IP 地址、域名和路由等的過(guò)濾技術(shù)，二是基于內(nèi)容的過(guò)濾技術(shù)，三是基于行為的過(guò)濾技術(shù)。 （ 1）基于 IP地址、域名和路由的過(guò)濾技術(shù) ①白名單、黑名單技術(shù) 黑名單 (Black List)是指已知 的垃圾郵件發(fā)送者地址，而白名單 (White List)是指可信任的郵件發(fā)送者的地址。服務(wù)器拒絕地址或域名在黑名單中的郵件，白名單主要用來(lái)