上網(wǎng)通訊，電子郵件以其快速和便捷而深受喜愛，而帶給我們方便的同時(shí)，垃圾郵件使我們?cè)谑褂秒娮余]件時(shí)大打折扣，有效地防范垃圾郵件已經(jīng)成為所有用戶的共同目標(biāo)。 

如何才能有效地防范垃圾郵件呢？單靠“一招鮮，吃遍天”的絕招在網(wǎng)絡(luò)上是站不住腳的，但將多種反垃圾郵件的技術(shù)有效地結(jié)合在一起形成，通過技術(shù)間的互補(bǔ)，采用的技術(shù)越多越完善，防范的效果才能更好。

主要防垃圾郵件解決方案

u 郵件發(fā)送協(xié)議

通過此技術(shù)的方式，可以從根本上解決垃圾郵件的困擾，但是郵件發(fā)送協(xié)議SMTP現(xiàn)階段缺少認(rèn)證的過程；雅虎等大型供應(yīng)商目前在推廣DomainKeys Identified Mail技術(shù)，解決此認(rèn)證環(huán)節(jié)，由于要求郵件收發(fā)雙方都需支持此技術(shù)，顧目前收效不大。

u 郵件服務(wù)器

關(guān)閉郵件系統(tǒng)的OPEN RELAY功能，是防范垃圾郵件最基本的，一般作為輔助手段。

u 防垃圾郵件系統(tǒng)

主要有單機(jī)版、郵件系統(tǒng)和專業(yè)的防垃圾網(wǎng)關(guān)這3種：

² 單機(jī)版技術(shù)單一，效果不盡如人意；

² 郵件系統(tǒng)處理垃圾郵件，影響郵件系統(tǒng)本身的處理效能；

² 專業(yè)的防垃圾網(wǎng)關(guān)，目前最好的一種反垃圾郵件的方法，功能比較強(qiáng)大，能夠識(shí)別防范大多數(shù)的垃圾郵件。以下就是防垃圾網(wǎng)關(guān)的主要技術(shù)。

常用的垃圾郵件過濾技術(shù)

l 關(guān)鍵字過濾

主要采用的技術(shù)是關(guān)鍵詞匹配；技術(shù)比較容易實(shí)現(xiàn)，判斷處理速度比較快，誤判率比較高。

l 黑/白名單

將IP地址、發(fā)件人、域等加入黑白名單，來快速判斷；技術(shù)比較容易實(shí)現(xiàn)，判斷處理速度比較快，誤判率比較高。

l 垃圾郵件評(píng)分

單一的關(guān)鍵字判斷會(huì)導(dǎo)致大量的誤判，于是就衍生出多關(guān)鍵字檢測(cè)的方式——評(píng)分；該技術(shù)比較容易實(shí)現(xiàn)，可降低一定的誤判率。

l RBL名單

第三方機(jī)構(gòu)提供的IP黑名單，減少用戶的工作量和難度；降低一定的誤報(bào)率，但是用戶無法修改此名單。

l 貝葉斯算法

系統(tǒng)智能學(xué)習(xí)功能，可根據(jù)樣本郵件學(xué)習(xí)判斷，形成郵件貝葉斯庫(kù)；可提高垃圾郵件的判斷準(zhǔn)確性，但需要用戶進(jìn)行干預(yù)，判別的速度較慢。

l 鏈接檢測(cè)

對(duì)郵件中的URL進(jìn)行檢查，依其鏈接的內(nèi)容來判斷此郵件是否為垃圾郵件；可提高垃圾郵件的識(shí)別率，供應(yīng)商或用戶需維護(hù)“非法URL庫(kù)”。

l 郵件指紋識(shí)別

將垃圾郵件抽樣提取標(biāo)本，形成特征文件作為指紋，再利用這些指紋來判定是否為垃圾郵件�？商岣呃�圾郵件的識(shí)別率，供應(yīng)商需維護(hù)指紋庫(kù)。

l 反向查找DNS

在收到郵件時(shí)對(duì)發(fā)件人的地址的真實(shí)性進(jìn)行核查；可提高垃圾郵件的識(shí)別率。

l 防止字典或退信攻擊

垃圾郵件的發(fā)件人就利用了郵件系統(tǒng)退信的功能，大量地向郵件系統(tǒng)發(fā)送郵件，沒有被退回來的郵件就是郵件系統(tǒng)當(dāng)前擁有的郵件地址。采用防止字典攻擊的技術(shù)就是讓郵件系統(tǒng)在沒有真實(shí)用戶存在于系統(tǒng)當(dāng)中時(shí)不退信，這樣攻擊者就不能夠獲得有效的用戶列表，郵件系統(tǒng)也就避免處理大量的退信，防止退信攻擊。

l 防止DoS攻擊

DoS攻擊就是在短時(shí)間內(nèi)占用郵件服務(wù)器的資源，使郵件服務(wù)器不能正常地提供郵件服務(wù)。一般可將郵件系統(tǒng)處理的郵件數(shù)量限制在合適的范圍內(nèi)，就可以有效地防止DoS攻擊。

目前市場(chǎng)上的防垃圾郵件網(wǎng)關(guān)，都會(huì)綜合采取以上的反垃圾郵件的技術(shù)。Softnext SPAM SQR 完整含概以上所有的機(jī)制,并又創(chuàng)新引用了多種新技術(shù),兼顧管理與人性化需求,為您的信息凈土把關(guān)。

Ø URIBL

原來所說的 URL 只是構(gòu)成 URI 元素的成分。URI 包括 URL 和 URN（Uniform Resource Name）兩部分, URIBL 就是連接黑名單, 針對(duì)惡意廣告或非法連接的 URI列表,許多廣告信的目地為了是讓收到信的人點(diǎn)擊連接,達(dá)到廣告目的或收益,因此從連接的防護(hù)比起RBL 只針對(duì)IP及域來源的防護(hù)效果要好上許多。

Ø DomainKeys

域認(rèn)證鑰匙（DomainKeys）是反垃圾郵件技術(shù)發(fā)展的一大突破。能有效地判斷發(fā)件人的域（Domain）是否是偽造的以及發(fā)出郵件是不是來自于偽造的域。一旦域經(jīng)過認(rèn)證，域認(rèn)證鑰匙馬上再去比對(duì)郵件里的發(fā)件人是否符合這個(gè)域。一旦發(fā)現(xiàn)不符合，這封信很有可能是垃圾郵件或詐騙信，那么域認(rèn)證鑰匙就在第一時(shí)間過濾掉這種郵件。通過認(rèn)證的域以及發(fā)件人，域認(rèn)證鑰匙會(huì)將其加入發(fā)件人評(píng)價(jià)數(shù)據(jù)庫(kù)，守內(nèi)安科技 SPAM SQR使用域認(rèn)證鑰匙比對(duì),更有效對(duì)釣魚郵件進(jìn)行判別。

Ø 指紋比對(duì)

每封垃圾郵件都有一定的特征,通過SPAM SQR垃圾郵件反饋機(jī)制,將新型變種的垃圾郵件分析后產(chǎn)生獨(dú)一無二的指紋檔,反饋至ASRC 研究中心進(jìn)行學(xué)習(xí)修正,后建立于垃圾郵件數(shù)據(jù)庫(kù)中,可通過主動(dòng)更新,有效防止新型垃圾郵件攻擊。

Ø 流量控制

通過ASRC垃圾郵件研究中心每天收集亞太地區(qū)超過3000萬封垃圾郵件分析,可針對(duì)垃圾郵件中過多非存在域的檢測(cè),啟動(dòng)流量控制,防止暴發(fā)性的垃圾攻擊。

標(biāo)簽： dns 電子郵件 服務(wù)器 數(shù)據(jù)庫(kù) 推廣 網(wǎng)絡(luò) 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。