反垃圾邮件技术概述

《反垃圾邮件技术概述》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、反垃圾邮件技术概述netloafernetloafer@anti-spam.org.cn题纲电子邮件原理什么是垃圾邮件服务器端反垃圾邮件技术客户端反垃圾邮件技术电子邮件原理SMTP协议SMTP(SimpleMailTransferProtocol)SMTP协议是互联网应用最多的协议SMTP是客户端到服务器、服务器到服务器传送邮件使用的协议SMTP传送角色MTA(MailTransferAgent)MDA(MailDeliverAgent)MUA(MailUserAgent)另注SMTP发信MX收信SMTP传输SMTP指令HELO/EHLO标识自己的主机名MAIL标识邮件的发

2、送者RCPT标识邮件的接收者DATA发送邮件数据REST中止当前处理并复位VRFY验证地址是否存在EXPN扩充邮件表NOOP只返回OK响应码(200)QUIT退出SMTP会话电子邮件结构信封是由MTA之间投递邮件所使用的信息，由MTA在邮件投递时的mail和rcpt指令发出。邮件头部信息是由MUA接收处理邮件是所用的信息，包括Received、Message-ID、From、Date、Reply-To、X-Phone、X-Mailer、To和Subject等。正文邮件的内容电子邮件结构示例电子邮件信头分析ReceivedMessage-IDFromToSubjectDate

3、Reply-ToX-xxx什么是垃圾邮件垃圾邮件的定义垃圾邮件：未经允许发送的出于商业宣传、政治和色情等非正常目的和邮件和病毒邮件垃圾邮件的危害大量占用网络带宽资源浪费了服务器的处理资源增加用户对邮件的处理时间大量反动政治和色情邮件给社会带来了极大的负面影响垃圾邮件特点发件IP不固定发件人地址不固定收件人地址不固定主题、内容、附件均有相对的随机性和固定性时间不集中垃圾邮件的发送手段通过OR/OP服务器转发通过发送工具直接投递到MX服务器自己邮件服务器发送利用ADSL、ISDN等宽带接入来发送用客户端直接发送通过页面邮件发送程序漏洞发送为什么会有垃圾邮件互联网的发展和普及电子

4、邮件服务是网络中最常用的网络服务短时间内没有其它更好的通信方式来取代电子邮件服务速度快范围广成本低服务器端反垃圾邮件技术基于SMTP的检查SMTP发信认证MAILFROM地址的合法性检查DATA数据的合法性检查RBL列表收发件人地址的拒收(MAILFROM、RCPTTO)HELO/EHLO主机名检查基于SMTP的检查相同IP的并发连接数相同IP的连接频率相同帐号的发信频率(MAILFROM)SMTP认证频率SMTP指令错误数内容过滤收发件人地址(From、To)收发件人地址按关键字邮件主题拒收和主题关键字邮件信头关键字邮件正文关键字邮件附件关键字邮件正文重复检查邮件附件重复

5、检查关键字概率算法判断累计评分判断客户端反垃圾邮件技术内容过滤规则过滤关键字概率算法判断收发件人拒收信任收发件人主题拒收和主题关键字拒收内容过滤基于RBL列表的邮件头IP过滤邮件头信息匹配累计评分判断FAQ谢谢