反垃圾郵件技術(shù)分析與中文垃圾郵件過濾規(guī)則研究(編輯修改稿)
2024-11-17 10:44 本頁面
【文章內(nèi)容簡介】 engeresponse ? 檢查郵件內(nèi)容中含有的 URL鏈接 ? 定義受益黑名單 基于 BBL過濾 ?設(shè)置不同方式的過濾措施 ? Receiver 端： 布控點及相關(guān)技術(shù)（三） ?基于流量的入侵檢測 ?基于 honeypot或 miningfield 的檢測 ?IP、域名、郵件地址的 黑白名單 、 ?RBL ?BBL(Benefit Blackhole List) ?基于鏈接速率、 頻度 的動態(tài)規(guī)則 ?反向域名驗證 ?基于信頭、信體、附件的內(nèi)容 關(guān)鍵詞過濾 ?基于 貝葉斯 的內(nèi)容統(tǒng)計分析 ?基于規(guī)則評分系統(tǒng)的過濾平臺例如：SpamAssassin ?郵件病毒掃描 ?正在討論中的 :SPF、 DMP、 RMX ?Domain keys ?訂制第三方服務(wù) ?例如 :DSBL、 DCC、 Razor、 APF ?Challengeresponse ? DOS(拒絕服務(wù) )攻擊 垃圾郵件發(fā)送者經(jīng)常試圖通過在很短一段時間發(fā)送大量郵件阻塞郵件服務(wù)器 。 ? 速率控制允許在一段時間內(nèi)從相同 IP試圖的聯(lián)接數(shù)量控制在設(shè)置的范圍內(nèi) 。 鏈接頻度控制 ?設(shè)置不同方式的過濾措施 ? Receiver 端： 布控點及相關(guān)技術(shù)（三） ?基于流量的入侵檢測 ?基于 honeypot或 miningfield 的檢測 ?IP、域名、郵件地址的 黑白名單 、 ?RBL ?BBL(Benefit Blackhole List) ?基于鏈接速率、 頻度 的動態(tài)規(guī)則 ?反向域名驗證 ?基于信頭、信體、附件的內(nèi)容 關(guān)鍵詞過濾 ?基于 貝葉斯 的內(nèi)容統(tǒng)計分析 ?基于規(guī)則評分系統(tǒng)的過濾平臺例如：SpamAssassin ?郵件病毒掃描 ?正在討論中的 :SPF、 DMP、 RMX ?Domain keys ?訂制第三方服務(wù) ?例如 :DSBL、 DCC、 Razor、 APF ?Challengeresponse 反向域名驗證 ? 對收到郵件的來源 IP地址采用反向 DNS查找驗證真實性 ? 如果反向 DNS查找提供的域與郵件上的來源 IP地址相符合，該郵件被接受。如果不符合，該郵件被拒絕。 ? 由于很多反向 DNS目錄未被有效建立 ，或無法正常建立，比如，任何 ” vanity”域名決大多數(shù)情況下沒有一個正確的反向 DNS查找。在這種情況下，由這些域發(fā)送的郵件將被阻斷，造成不可接受的高誤報告率。 ? 簡單有效、可以阻斷絕大多數(shù)垃圾郵件； ? 詞語過濾識別包含特定關(guān)鍵字的所有郵件，比如 “ 免費(fèi) ” 、 “ 色情 ” 等在垃圾郵件中經(jīng)常發(fā)現(xiàn)的詞語； 例如在 MUA可以自定義過濾關(guān)鍵詞 ? 關(guān)鍵詞過濾集能夠持續(xù)升級 ? Q：垃圾郵件發(fā)送者經(jīng)常將一些單詞拼錯，以圖饒過詞語過濾器，所以詞語過濾器需要經(jīng)常升級，加入關(guān)鍵字的變更 。 關(guān)鍵詞過濾法 ?設(shè)置不同方式的過濾措施 ? Receiver 端： 布控點及相關(guān)技術(shù)（三） ?基于流量的入侵檢測 ?基于 honeypot或 miningfield 的檢測 ?IP、域名、郵件地址的 黑白名單 、 ?RBL ?BBL(Benefit Blackhole List) ?基于鏈接速率、 頻度 的動態(tài)規(guī)則 ?反向域名驗證 ?基于信頭、信體、附件的內(nèi)容 關(guān)鍵詞過濾 ?基于 貝葉斯 的內(nèi)容統(tǒng)計分析 ?基于規(guī)則評分系統(tǒng)的過濾平臺例如：SpamAssassin ?郵件病毒掃描 ?正在討論中的 :SPF、 DMP、 RMX ?Domain keys ?訂制第三方服務(wù) ?例如 :DSBL、 DCC、 Razor、 APF ?Challengeresponse 貝葉斯過濾法 ? 貝葉斯算法：以著名數(shù)學(xué)家托馬斯 ?貝葉斯（ 17021761)命名，一種基于概率分析的可能性推論理論。 ? 分析過去事件的知識，預(yù)測未來事件 。 ? 貝葉斯過濾器與以前收到的垃圾郵件和合法郵件的中相同詞語及短語出現(xiàn)的概率對比來確定垃圾郵件的可能性。 ? 貝葉斯過濾法強(qiáng)大，是阻斷垃圾郵件最為精確的技術(shù)過濾準(zhǔn)確率可達(dá)到 99% ? 過濾準(zhǔn)確性依賴大量的歷史數(shù)據(jù)。 ?設(shè)置不同方式的過濾措施 ? Receiver 端： 布控點及相關(guān)技術(shù)（三） ?基于流量的入侵檢測 ?基于 honeypot或 miningfield 的檢測 ?IP、域名、郵件地址的 黑白名單 、 ?RBL ?BBL(Benefit Blackhole List) ?基于鏈接速率、 頻度 的動態(tài)規(guī)則 ?反向域名驗證 ?基于信頭、信體、附件的內(nèi)容 關(guān)鍵詞過濾 ?基于 貝葉斯 的內(nèi)容統(tǒng)計分析 ?基于規(guī)則評分系統(tǒng)的過濾平臺例如：SpamAssassin ?郵件病毒掃描 ?正在討論中的 :SPF、 DMP、 RMX ?Domain keys ?訂制第三方服務(wù) ?例如 :DSBL、 DCC、 Razor、 APF ?Challengeresponse 基于規(guī)則評分的過濾系統(tǒng) ? 系統(tǒng)代表 SpamAssassin； ? 集合人工智能技術(shù)的應(yīng)用系統(tǒng)； ? 對發(fā)現(xiàn)的每一個關(guān)鍵詞賦予分?jǐn)?shù)，分?jǐn)?shù)越高，該郵件是垃圾郵件的可能性就越高 ；得分超過一定值時，該郵件將被分類為垃圾郵件。 ? 可以清除 90%的收到郵件中的垃圾郵件。 ? 局限性：和詞語過濾面臨同樣的挑戰(zhàn)，為使評分有效，規(guī)則必須經(jīng)常更新。 ?設(shè)置不同方式的過濾措施 ? Receiver 端： 布控點及相關(guān)技術(shù)（三） ?基于流量的入侵檢測 ?基于 honeypot或 miningfield 的檢測 ?IP、域名、郵件地址的 黑白名單 、 ?RBL ?BBL(Benefit Blackhole List) ?基于鏈接速率、 頻度 的動態(tài)規(guī)則 ?反向域名驗證 ?基于信頭、信體、附件的內(nèi)容 關(guān)鍵詞過濾 ?基于 貝葉斯 的內(nèi)容統(tǒng)計分析 ?基于規(guī)則評分系統(tǒng)的過濾平臺例如：SpamAssassin ?郵件病毒掃描 ?正在討論中的 :SPF、 DMP、 RMX ?Domain keys ?訂制第三方服務(wù) ?例如 :DSBL、 DCC、 Razor、 APF ?Challengeresponse ? 對于垃圾郵件的偽造域地址或偽造回復(fù)地址的有效阻斷技術(shù) ? SPF (Sender Policy Framework / Sender Permitted From ) 這是對 SMTP協(xié)議的一個補(bǔ)充，防止發(fā)件人假冒 ,開放的標(biāo)準(zhǔn)，免費(fèi)。 ? 域 (Domain)通過 DNS發(fā)布反向 MX記錄，告訴 Inter哪些計算
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1