反垃圾邮件网关技术的标准进展

《反垃圾邮件网关技术的标准进展》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、反垃圾邮件网关技术的标准进展摘要:随着互联网的高速发展,反垃圾邮件网关已经成为阻止垃圾邮件日益泛滥的有力武器。本文介绍了反垃圾邮件网关的技术现状及其标准的进展情况。关键词：反垃圾邮件网关技术标准测试方法1.反垃圾邮件网关技术的现状近年来，各国对通过网络传播的垃圾电子邮件均采用了多种措施进行打击，但至今仍无法有效地解决垃圾邮件数量快速增长的问题。如果要彻底解决垃圾邮件泛滥的问题,就必须从源头上就消灭垃圾邮件发送者获利的可能性，这就需要建立完整的反垃圾电子邮件治理体系。缺乏反垃圾邮件的技术标准是治理体系难以建立

2、的重要因素之一，因此反垃圾邮件网关技术标准的制定对反垃圾邮件工作具有非常重要的意义。反垃圾邮件网关是位于互联网和邮件服务器之间的网络设备，它是指针对通过系统的收到和发出的邮件，分析邮件的行为、内容等因素，判断邮件是垃圾邮件、病毒邮件或其他邮件误用的可能性，并依据既定的策略对该邮件或发送该邮件的发件方采取一定处理措施的系统。目前反垃圾邮件网关技术主要包括过滤技术、地址列表技术、认证技术和行为模式识别技术。1.1过滤技术过滤技术可以在不修改现有电子邮件协议的基础上直接使用。良好的过滤技术可以有效地减少误将合法邮

3、件当成垃圾邮件过滤掉的可能性，最大限度的提高垃圾邮件的过滤效率。1.1.1内容过滤内容过滤指直接根据电子邮件的不同内容区域进行过滤。过滤规则一般由网关管理员为所有本地用户制定，过滤的区域有信头内容、正文内容或邮件扩展部分的内容等。过滤规则可设定为分析或解析恶意的邮件信头区域，解析邮件正文内容以查找垃圾邮件关键词，检查邮件扩展部分（如附件）等。1.1.2散列值过滤散列值过滤是将收集到垃圾邮件的特征进行哈希运算，将计算后得到的散列值作为过滤规则进行储存和使用。基于散列值的过滤系统在处理邮件时，先计算接收邮件的特

4、征散列值，再利用散列值与预设的规则进行比较，如果符合垃圾邮件的规则，那么该邮件将被视为垃圾邮件而被系统过滤。1.1.3统计过滤作为内容过滤和散列值过滤技术的改进，统计过滤技术使用规则来衡量邮件消息的频率和模式。在反垃圾邮件领域中应用最广的统计过滤技术是贝叶斯过滤技术。贝叶斯技术通过计算已知特征出现附加特征可能性，来区分正常邮件和垃圾邮件。贝叶斯过滤是一种基于统计学的邮件过滤方法，有较低的误判率，并且不需要管理员更新过滤规则。过滤系统通过监视用户对垃圾邮件的分类判定，自动调整过滤规则。1.2地址列表技术地址列

5、表技术是指根据发送方IP地址或域名，来判断是否接收发送方的电子邮件。1.2.1域名系统地址列表基于域名系统的地址列表是指使用DNS系统创建IP地址列表的一种方法，该地址列表可用于识别垃圾邮件的来源。使用域名系统地址列表已成为识别发送垃圾邮件的主机或IP地址的基本工具。基于域名系统的地址列表必须经常更新，以保证可以及时阻止经常改变IP地址的垃圾邮件制造者。1.2.2动态用户列表动态用户列表是用来标识网络中使用动态IP用户的地址列表。动态用户一般没有静态IP地址，是网络服务提供商为高效率地使用有限的IP地址空间

6、，为拨号用户和宽带用户接入互联网提供的一种IP地址分配方案。通常邮件服务器不使用动态IP地址的主机，但垃圾邮件制造者经常使用动态IP主机充当邮件服务器，发送垃圾邮件，而根本不遵守邮件服务提供商制定的安全策略。动态用户列表应由邮件服务提供商或第三方组织进行维护，列表的内容应严格地保持其有效性。1.3认证技术认证技术是对于垃圾邮件的伪造域地址或伪造回复地址的有效阻断技术。为了逃避可能面临的法律起诉和网络服务提供商的终止服务等危险，垃圾邮件制造者频繁利用SMTP协议的漏洞来伪造发件人身份。因此有必要改进SMTP协

7、议以确保发件人身份的真实性。表1当前主要的电子邮件认证技术认证技术提出者发件人策略框架（SPF）美国在线发件人标识(SenderID)微软域密钥（DomainKey）雅虎1.3.1发件人策略框架与SPF相类似的技术还有：反向邮件交换（RMX）和指定的发件人协议（DMP）。所有这些解决方案都使用DNS来帮助鉴别发件人身份真伪。在DNS的MX记录中，SPF作一次反向查找来鉴别发件人域的真伪。该过程类似于使用MX记录来定位收件人的邮件服务器。收件服务器为该发件人的域做一次DNS查询。DNS查询结果将返回合法的地址

8、空间。反垃圾邮件网关使用SPF记录来检验发件人地址是否属于该合法地址空间。如果该地址是非法的，那么邮件自身将被标记为垃圾邮件。1.3.2发件人标识发件人标识技术是一种将SPF与电子邮件来电显示技术相结合的综合技术方案。当收件人接收邮件时，接收邮件服务器通过发件人标识技术对发件人所声称的身份进行检查（该检查通过DNS的特定查询进行）；如果发现发件人所声称的身份和其发信地址相匹配，那么接收该邮件，否则将该邮件标识为垃