对垃圾邮件的定义、主要危害、滥发原因以及对垃圾邮件过滤技术的主要方法进行了研究,分析了过滤技术在反垃圾邮件中的作用.

维普资讯 www.1mpi.com

电脑知识与技术

。络通讯 安全网

垃圾邮件过滤技术的研究 黄武锋

(西财经学院计算机与信息管理系，西南宁 50 0 )广广 3 03摘要：对垃圾邮件的定义、要危害、主滥发原因以及对垃圾邮件过滤技术的主要方法进行了研究，析了过滤技术在反垃圾邮件中的分 作用.

关键词：圾邮件：害：滤技术垃危过

中图分类号： P 9 T 33

文献标识码： A

文章编号：0 9 3 4 (0 62— 0 1 0 1 0— 0 42 0 )9 0 5— 1 H U AN G u e W—fng

T e Re e m ho t s a M al ie ig T c n o y h s a n Ani p m iFl r e h olg — t n

( mp tra d[fmlt nDe at n f a g i ies yo ia c n c n mis n ig5 0 0, ia Co u e n no ai p r o me t n x v rt fFn n ea d E o o c, nn 3 0 3Chn) o Gu Un i Na Ab ta t h e e r h o p m ma e n e s man h ml,o ei u sc u ai n a d m a t o b u p m l r g t c n lg e,a d s r c: e r s ac n s a e i d f in, i a￣l v r s e a st n i meh d a o ts a f ti e h o o is n t l i s o n ien a ls bo h fe to nt—s r alft rng tc n q s nay e a utt e e c fa i pa m i i e e l i e h i ue .

K y wo d: t sa ma;aad;l r gtc n lg e r sa i p r e ih zrs t i eh oo y n— e l丘 en

1引言 随着互联网的发展，圾邮件肆虐横行，害越来越大，重垃危严影响了正常的网络运行。所谓垃圾邮件 ( n at — al.是 U w n dE m i就 e )发给网络用户的、不请自来的电子邮件。《国互联网协会反垃圾中邮件规范》垃圾邮件的定义为：1收件人事先没有提要求或对 f )者同意接收的广告、子刊物、种形式的宣传品等宣传性的电电各子邮件； )收件人无法拒收的电子邮件： )隐

藏发件人身份、 f 2 ( 3地址、题等信息的电子邮件； )有虚假的信息源、件人、由标 (含 4发路 等信息的电子邮件。 它不仅仅包括那些没有如实说明产品服务或以某种方式迷

施，限制垃圾邮件的滥发作为邮件服务器的系统管理员 .范垃圾邮件可做的事情包防 括以下几个方面：

f)制邮件的转发功能。凡是来自管理域范围之外的 1 1限 P地址通过本地 S P服务进行的中转一概拒绝。但只依赖 S T MT M P转发限制机制，在外发送电子邮件会很不方便，般要结合发邮则一 件认证功能

()邮件认证功能。扩展的 S P通信协议中包含了一种基 2发 MT于 SS A L的发邮件认证方法，目前多数邮件系统都支持明文口令、 MD 5认证及基于公钥证书的认证方式。邮件认证功能只是在方发便用户使用的条件下限制了邮件转发功能，无法拒绝接收以本但地账号为地址的垃圾邮件。

惑、骗人们的电子邮件，者有黄色、动内容的电子邮件，欺或反还包括所有不请自来的商业性广告垃圾邮件。

2垃圾邮件的来源及危害 垃圾邮件是用专门的邮址搜索软件和邮件群发软件来完成网上邮址收集和邮件散发的。一个邮址搜索软件每次可以搜索到 十多万个有效邮址，个邮件群发软件每天可发送百万封同样或一不同内容的垃圾邮件。对于这种自动化的批量垃圾邮件制造的方式，必须借助一定的技术手段来对付“圾邮件”主要危害在于占用宝贵的网络资源 .的垃圾垃的有

f邮件服务器的反向域名解析功能。启动该功能 .绝接收 3 )拒 没有注册域名的地址发来的信息。多数垃圾邮件发送者使用动态分配或者没有注册域名的 I址来发送垃圾邮件，以逃避追踪。 P地 因此在邮件服务器上拒绝接收来自没有域名的站点发来的信息可以大大降低垃圾邮件的数量。

4过滤技术的分类 垃圾邮件的过滤是防范垃圾邮件重要的技术之一。垃圾邮件的过滤可以基于 I P地址、邮件的信头或者邮件的内容，以在用可户、 U MD M A、 M A、 A、 T网

关/由器/路防火墙等多个层次实施，下如 图所示

邮件可能夹带的病毒、马、意程序、含色情、动等有害信木恶包反 息，重危害网络安全。严

3过滤技术 目前最主要的对抗垃圾邮件的技术是邮件过滤技术。电子邮件过滤系统使用一定的过滤策略 .符合垃圾邮件条件的邮件自将 动投放到垃圾箱中或彻底把它删除。垃圾邮件过滤技术分为启发式和合作式两种。启发式过滤技术根据垃圾邮件来源特征进行过滤，件在完全提交之前就被进行阻断，够有效保护网络资源。邮能 合作式过滤技术主要通过对邮件进行签名来防止垃圾邮件 .过通分布在各地的防垃圾邮件代理对垃圾邮件进行实时的判断和签名 .用各个防垃圾邮件网关的协同工作减少垃圾邮件。启发式利和合作式技术都能够对邮件来源和内容进行过滤。一方面针对邮件的头部进行检查，主题、送域和发送者等不符合要求的邮将发件予以删除：一方面采用关键字匹配方法，将内容不符合要另可 求的邮件予以删除 一

Fx t 0ma等 l

P0m i rc a l

邮件网关 Fi e lr t

路由器

多层过滤体系图

4 1过滤位置来分 .从

f) 1基于文件系统的防护。他的特点是针对一台主机的文件系统活动进行监视 .旦发现文件的改动或读取文件的请求 .立一就 即检测该文件是否受到感染，如果感染即予清除。

般的邮件客户端软件都有邮件过滤或分类功能 .户应掌用

握这些功能 .在收到垃圾邮件时，会如何通过查看电子邮件并学的信头，析邮件的来源，向合适的网络管理员投诉。找到邮件分并来源的 I址之后，户还应了解如何找到网络管理员并向他们 P地用发送投诉信，责任的网络管理员通常会对这些站点采取一些措负 收稿日期：0 6 0— 6 2 0— 7 0

f)户端的邮件过滤。又称信件用户代理定义过滤条件， 2客当用户从远程服务器端邮箱中获取邮件时进行过滤。针对特定的邮件客户端程序 .加相应的过滤机制，滤剔除不希望收到的邮增

过

件，防止病毒和邮件炸弹的发作。

(转第 13页1下 9

作者简介：武锋 (9 5,,西南宁人，师，究方向为计算机网络安全。黄 1 7一)男广讲研

51