反垃圾邮件技术PPT
1垃圾邮件和反垃圾邮件技术的定义垃圾邮件的由来垃圾邮件到底都是怎么来的啊...【Depuis quand】_哔哩哔哩_bilibili在垃圾邮件出现之前,...
1垃圾邮件和反垃圾邮件技术的定义垃圾邮件的由来垃圾邮件到底都是怎么来的啊...【Depuis quand】_哔哩哔哩_bilibili在垃圾邮件出现之前,美国一位名为桑福德·华莱士(或称Spamford或“垃圾福”)的人,成立了一家公司,专门为其他公司客户提供收费广告传真服务,由于惹起接收者的反感,以及浪费纸张,于是美国立法禁止未经同意的传真广告。后来“垃圾福”把广告转到电子邮件,垃圾邮件便顺理成章地出现。垃圾邮件定义普通意义上的垃圾邮件指的是未经主动请求的大量的电子邮件。准确定义为中国互联网协会2003年3月25日通过的《反垃圾邮件规范》对垃圾邮件的定义。如以下：收件人事先没有提出要求或者同意接收的广告、电子刊物、各种形式的宣传品等宣传性的电子邮件收件人无法拒收的电子邮件 隐藏发件人身份、地址、标题等信息的电子邮件含有虚假的信息源、发件人、路由等信息的电子邮件反垃圾邮件技术定义针对垃圾邮件的对抗技术，是在垃圾邮件泛滥中成长起来的，已产生了四代技术。典型的反垃圾邮件技术包括基本过滤技术、智能过滤技术、前端认证技术等。2发垃圾邮件的发展史（预计三页至五页，五页情况说明：此部分标题加适当说明为一页，垃圾邮件发展史分为两页，剩余部分分为两页）本部分以垃圾邮件的发展与反垃圾邮件技术的发展对比，以便更加深入了解。垃圾邮件发展1985年8月一封通过电子邮件发送的链锁信，一直持续到1993年，这是首次关于垃圾邮件的记录1993年6月份在Internet上出现了名为“Make Money Fast”的电子邮件1994年4月份Canter &Siegel的法律事务所把一封移民顾问服务广告邮件发到6000多个新闻组，一时间群情激奋。--首次用spam称呼垃圾邮件1995年5月出现第一个专门的垃圾邮件群发软件Floodgate据全球范围统计，2001年垃圾邮件仅占电邮总量的7%到2002年即达到29%，至2003年7月就超过了51%,2004年1月高达60%垃圾邮件的数量已经超过了合法电子邮件的数量。造成这些事件的原因是简单邮件传输协议(SMTP)协议安全性存在不足。SMTP基于RFC 524发展而来，RFC524是在1973年提出的，它不是一个安全的命令集。这使得SMTP缺乏安全性保障。针对这一问题，不同时期的反垃圾邮件技术采取了不同的解决方案。反垃圾邮件技术发展主要经历了以下四个阶段第一代技术包括基础MTA控制、黑白名单、关键词过滤、信件头测试、标题过滤、简单的DNS测试、通过IP过滤、关键字过滤、邮件(附件)大小控制和SMTP连接时间频率控制第二代技术主要有实时黑名单和电子签名技术第三代技术主要是运用智能方法的技术，如贝叶斯过滤、人工智能、机器语言学习第四代技术为多技术整合分层过滤前三代的反垃圾邮件技术都有优点和缺点及限制，而第四代反垃圾邮件技术是一个包含了最有效的反垃圾邮件技术的整体解决方案。垃圾邮件的危害1）用了大量网络带宽，使得邮件服务器的 CPU 时间大量消耗在接收垃圾邮件方面，甚至还有可能造成邮件服务器拥塞，因此大大降低了整个网络的运行效率2）垃圾信息导致电子邮件使用率大降3）滥发的垃圾邮件不仅侵犯了收件人的隐私权和宝贵的信箱空间，同时还耗费了收件人的时间、精力和金钱在删除垃圾邮件方面4）成为病毒、木马程序的载体，影响计算机的正常使用5）被黑客利用，进行网络攻击6）严重影响公司的服务形象7）垃圾邮件宣传的多半是各种广告以及非法言论，轻信这些虚假广告会给我们带来经济损失，而且色情、反动等内容的垃圾邮件已经对现实社会造成了极大的危害总结这些危害，可以简单地归纳为几个方面侵犯了消费者的隐私权、通信自由权，由于还给消费者造成了损失，也侵犯了其财产权；对Isp来说，作为受害者被侵犯了财产权、名誉权等，但如果给垃圾邮件制造商提供了邮件地址，有可能其也违反合同的诚信原则；从整个网络社会环境来看，公共的安全被侵犯，公共的利益也受到严重侵犯。垃圾邮件技术以及应用反垃圾邮件的对策就是将垃圾邮件从系统中分离出来并目过滤掉，即我们常说的电子邮件过滤技术。说起来容易做起来难，如何判定一封邮件是不是垃圾邮件是颇有难度的技术问题。不同的反垃圾邮件产品采用的技术有所不同，但总体来说，不外乎关键字、IP黑/白名单、贝叶斯算法、垃圾邮件评分、指纹识别、实时黑名单列表、意图检测、DNS反向查找、防止字典攻击、垃圾邮件防火墙、邮件域名过滤等技术，针对垃圾邮件的核心技术有贝叶斯智能分析、垃圾邮件评分、垃圾邮件指纹识别。本部分只介绍以上提到的三种技术。贝叶斯算法贝叶斯算法是一种比较智能的技术。用户通过培训让反垃圾邮件产品认识什么样的邮件是垃圾邮件，什么样的邮件是正常的邮件，然后形成一个贝叶斯库。根据分析以前发生的事情频率和概率来预测将发生事情的频率和概率，判断垃圾邮件的依据就是贝叶斯库。贝叶斯算法的优点是垃圾邮件的判断准确性大大提高；缺点是需要用户进行干预，判别的速度较慢。垃圾邮件评分这种技术是建立在关键字技术基础之上的，单一的关键字会出现大量的误判情况，为了解决这个问题，出现了多关键字检测的方式——评分。为每个可能在垃圾邮件中出现的关键字赋予分数，分数的多少要根据关键字在垃圾邮件中出现的可能性和严重性来块定。对一封邮件进行扫描，其中有一个关键字就加一定的分数，最后将所有的得分同设置好的阈值进行比较。一般情况下，阈值有两个，分成三种情况：第一种，一定是垃圾邮件；第二种，可能是垃圾邮件；第三种，一定不是垃圾邮件。市场上大部分反邮件产品都运用了此项技术这种技术的优点是比较容易实现，降低了一定的误报；缺点是还是有比较多的误报情况。指纹识别听起来这应该是属于生物识别技术的内容，怎么会运用到反垃圾邮件上来了呢？在这里确实模仿了生物识别中指纹的概念。所谓邮件的指纹，就是邮件内容中的一些字符串的组合，又称为快照。就是从类似、但不相同的信息中，识别已经被确认为垃圾邮件的信息。当然，指纹检查的准确性依赖于垃圾邮件的指纹库，反垃圾邮件产品先给邮件中出现的每一个字符赋予一个数值（这个数值的确定是按照特定垃圾的用词规律特点进行分类），再利用统计方法给这封邮件计算出一个综合的数值。也可以根据是否与其他多次收到的邮件相似来判定（多次收到相似的邮件很可能就是垃圾邮件）。指纹识别技术的缺点是要经常维护指纹库。给邮箱披件马甲，让垃圾邮件无处可发_哔哩哔哩_bilibili关于垃圾邮件的趣事：据国内媒体报道，美国密歇根州奥克兰县一55岁女子劳拉·斯皮尔斯在检查自己电子邮箱中的垃圾邮件后，发现自己买的彩票中了300万美元（约合1907万元人民币）。据报道，斯皮尔斯通过垃圾邮件文件夹，意外发现自己在2021年12月31日的抽签中，赢得了300万美元的大奖。尽管斯皮尔斯的故事令很多人羡慕，但还是要提醒大家，不应该随意相信电子邮件中的那些“好消息”。因为大多数收到电子邮件、信件或电话被告知自己中了彩票的人，更有可能成为诈骗团伙的目标。
