從“指紋”中找出垃圾郵件
——華南理工大學(xué)反垃圾郵件方案
2004/03/12
由華南理工大學(xué)自主研究開(kāi)發(fā)的MATRIX郵件處理系統(tǒng)，是專(zhuān)門(mén)針對(duì)垃圾郵件和病毒郵件的產(chǎn)品。它采用模塊化結(jié)構(gòu)和標(biāo)準(zhǔn)的軟硬件工業(yè)結(jié)構(gòu)設(shè)計(jì)，具有擴(kuò)充方便，可以迅速升級(jí)的特點(diǎn)，同時(shí)該系統(tǒng)采用最新的垃圾過(guò)濾網(wǎng)關(guān)攔截技術(shù)，具有很強(qiáng)的適用性，適用于各種郵件服務(wù)器系統(tǒng)如Sendmail、MS Exchange等。系統(tǒng)功能包括：
·系統(tǒng)全局的過(guò)濾和保護(hù)功能；
·基于IP的網(wǎng)絡(luò)層過(guò)濾；
·對(duì)病毒郵件的過(guò)濾；
· 基于信件內(nèi)容的過(guò)濾方法；
·啟發(fā)式垃圾郵件過(guò)濾功能；
·人工智能過(guò)濾功能；
·基于Web的管理功能。
MATRIX嵌入式郵件處理系統(tǒng)可以與任何支持smtp協(xié)議的郵件系統(tǒng)聯(lián)合使用，使用SMTP協(xié)議進(jìn)行通信， 可以放在需要進(jìn)行郵件處理的smtp服務(wù)器之前，也可以放在兩個(gè)MTA服務(wù)器的中間。
MATRIX嵌入式郵件處理系統(tǒng)可以高效率地處理大量信件，當(dāng)郵件數(shù)目過(guò)多時(shí)，可以將郵件接收下來(lái)，存放在處理系統(tǒng)中，等系統(tǒng)空閑的時(shí)候再進(jìn)行處理，起到緩沖的作用。
全面攔截 根據(jù)圖1的系統(tǒng)安裝特點(diǎn)可以看出，由于郵件處理系統(tǒng)作為一個(gè)防護(hù)網(wǎng)關(guān)安裝在郵件服務(wù)器的前端，所以任何垃圾、病毒郵件無(wú)一例外地都會(huì)受到攔截。
網(wǎng)絡(luò)防護(hù) 從MATRIX郵件處理系統(tǒng)體系結(jié)構(gòu)（如圖2所示）可以看出，網(wǎng)絡(luò)防護(hù)層可以對(duì)郵件服務(wù)器進(jìn)行網(wǎng)絡(luò)級(jí)的有效防護(hù)。對(duì)郵件服務(wù)器的任何非法訪問(wèn)將被拒之門(mén)外。
多重過(guò)濾 MATRIX嵌入式郵件處理系統(tǒng)擴(kuò)充了郵件拒收的條件，對(duì)垃圾郵件實(shí)行群發(fā)＋病毒＋關(guān)鍵字等三重過(guò)濾，采用了模糊指紋過(guò)濾、病毒過(guò)濾、智能過(guò)濾等先進(jìn)的過(guò)濾技術(shù)，對(duì)各種類(lèi)型的垃圾郵件進(jìn)行過(guò)濾，使垃圾郵件的數(shù)目大大減少（如圖3所示）。
目前大多數(shù)垃圾郵件的特征是通常會(huì)同時(shí)或者在一個(gè)比較短的時(shí)間內(nèi)發(fā)送大量類(lèi)似內(nèi)容的郵件到用戶的郵箱中。實(shí)際郵件系統(tǒng)的測(cè)試表明，屏蔽這些郵件，可以攔截很大一部分垃圾郵件。MTRIX系統(tǒng)對(duì)收到的郵件進(jìn)行特征提取，能夠識(shí)別近似內(nèi)容的郵件，當(dāng)內(nèi)容近似的郵件超過(guò)一定閾值時(shí)，MATRIX郵件處理系統(tǒng)可以馬上將其攔截下來(lái)。系統(tǒng)管理員也可以根據(jù)自身的特點(diǎn)，通過(guò)調(diào)節(jié)郵件的屏蔽閾值來(lái)調(diào)整辨別垃圾郵件的靈敏度（郵件處理系統(tǒng)阻隔內(nèi)容相似的垃圾郵件示意如圖4所示）。
當(dāng)?shù)竭_(dá)郵件處理系統(tǒng)的內(nèi)容相似的郵件超過(guò)一定的閾值時(shí)，處理系統(tǒng)就將其認(rèn)定為垃圾郵件攔截下來(lái)。以后如果再有類(lèi)似內(nèi)容的郵件到達(dá)，也將一律攔截下來(lái)。處理系統(tǒng)會(huì)將這些垃圾郵件的特征保留在過(guò)濾系統(tǒng)內(nèi)，隨著處理的垃圾郵件數(shù)目的增多，保留的特征就越多，對(duì)垃圾郵件的防護(hù)能力就越強(qiáng)。
垃圾郵件特征庫(kù)也將根據(jù)一定的策略自動(dòng)更新或者從華南理工大學(xué)垃圾郵件處理中心自動(dòng)更新。
計(jì)算機(jī)世界網(wǎng)(www.ccw.com.cn)
相關(guān)鏈接: