一种基于用户行为分析的协同反垃圾邮件策略

《一种基于用户行为分析的协同反垃圾邮件策略》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、—•种基于用户行为分析的协同反恶意邮件策略AnCooperateAnti・spamStrategyBasedonUser'sBehavioralAnalysis摘要：垃圾邮件的最显著特性是它干扰人们的正常使用，反垃圾邮件系统要做的就是最大限度地减少这些干扰，用户在检收邮件过程小，已対是否为垃圾邮件作出相应的鉴别处理，通过收集分析这些用户行为信息，在邮件服务器端统计、分析用户阅读邮件的行为特征，进行是否为垃圾邮件统计鉴别，再删除服务器中的同类邮件，从而减少其他用户处理垃圾邮件的时间,降低垃圾邮件的危害。关键词：

2、垃圾邮件；行为分析；邮件传输代理Abstract:Themaincharacteristicofspamisitdisturbus,andthemissionofanti・spamsystemistominimizethoseunwelcomeintrusions.Whenuserschecktheirmailbox,theyhavemakeachoicethatwhichishamandwhichisspam.Throughcollect!ngtheseusers'behaviorsinasamemails

3、erver,andthendeletethesamespamcopiesinotherusers'unreadmailbox,itwilldecreasespamharassment.Keywords:Spam;BehavioralAnalysis;MTA(MailTransferAgent)1引言恶意邮件己成为互联网的顽疾，尽管反恶意技术在不断地进展、措施手段在不断地完善，但冃前恶意邮件还是很难得到有效的控制。根据屮国耳联网协会反恶意邮件屮心2006年6月发布的调查报告，从2006年3月到2006年6月期间

4、，中国互联网用户收到的恶意邮件比例为61.99%,中国互联网用户，平均每周收到恶意邮件数量为17.93封。电了邮件给人们提供了一种快速、廉价的沟通渠道，但采用这种渠道的信息沟通效率正在降低，正于由于恶意邮件在广泛存在，人们II常收到的邮件中，恶意邮件的比例远大于止常邮件。伴随着恶意邮件的成长，反恶意邮件的技术与方法也成为热点问题。木文将在以卜•第1部分中探讨现有反恶意邮件技术与其不足；在第2部分中，将对人们日常处理邮件的行为进行分析，第3部分中提出收集这些行为的技术支持。2反恶意邮件技术与不足现有反恶意邮件的

5、方案中，包含了从邮件的发送到接收全过程中对能采取的手段，比如：(1)邮件地址保护；(2)基丁•内容的邮件过滤；(3)黑名单与口名单；(4)TCP数据包拦截等，国外还提出了对发邮件者进行收费方案，立法也是一个强有手的威慑措施。2.1邮件地址保护恶意邮件制作者通过收集到的发布在互联网上的电子邮件地址，群发邮件地制造恶意，网上茯至出现了岀售已收录了的某省市地区、某行业电了邮箱广告。一但人们使川的电了邮件地址被收录进去，恶意邮件将汛猛而來；遗憾的是很多时候人们乂不得不在网上公开自己的Email,比如：企业中的客户联系

6、，单位联系人，网站上联系管理员等。多数人己经知道了采川简单的书写保护措放，例如，将邮箱地址为username@domain.com.cn,发布为usernameATdomainDOTcomDOTcn,或写成username#domain.com.cn等，然后在后血备注一下要将AT换成@等，多数人已知道了这种默契，这些备注很多情况下都町以省略。很遗憾的是这种方法正在逐渐地失效，邮箱收录者只要在收录程序屮稍加识别代码很快就町以再次提取出真实的Email地址。替代方案是将Email地址写成图片格式，不在页面链接中使

7、用mailto邮件链接；另一替代方案将Email地址加密后存在页而中，当鼠标移动到该链接捉示上时再利用客户端脚木程序还原。这些措施只是多了层技术壁垒，并不能完成杜绝被收录的町能。现在通过字典攻也收录程序甚至可以推算出邮件服务器屮的帐号;在搜索器也能对放在网上中的非页面文档(如PDF、DOC、XLS、RTF、PPT等)进行内容提取,存放在网上的类似文档也不能麻痹大意。2.2基于内容的邮件过滤我们对将邮件分为恶意邮件、凝似恶意邮件及合法邮件三类，也川仅为成恶意邮件和合法邮件两大类。采用聚类或分类技术，基于邮件内容

8、将邮件识别为以上类别，我们统称此类技术为基本邮件内容的过滤技术。U前应川此类技术识别恶意邮件的止确率可以达到80%以上，有的研究人员的实验数据甚至接近100%,但在实际应用过程屮还是有不少漏网之鱼。多数的邮件服务器已装配有该技术，但人们每天仍收到大量恶意邮件。基于内容的邮件过滤技术-•般要经过以下三大步骤：分词，特征向量提取，归类识别。屮文分词技术现已相当成熟，但这仅是对正常的文本而言，如报刊、杂志