分布式垃圾郵件防范體系與技術(shù)研究.pdf

1、近年來(lái),垃圾郵件的傳播形式和內(nèi)容已經(jīng)出現(xiàn)了新的變化,其危害日益嚴(yán)重,而現(xiàn)有的垃圾郵件過(guò)濾技術(shù)卻不能很好地應(yīng)對(duì)這種形勢(shì)。為了進(jìn)一步提高互聯(lián)網(wǎng)抵御垃圾郵件風(fēng)險(xiǎn)的能力,更好地滿足用戶對(duì)防范垃圾郵件的需求,本論文旨在基于垃圾郵件行為特征提出一種協(xié)作式垃圾郵件防范體系；研究基于蜜罐原理的郵件帳戶評(píng)價(jià)選擇機(jī)制,實(shí)現(xiàn)垃圾郵件樣本的實(shí)時(shí)采集；研究規(guī)則共享與更新機(jī)制,實(shí)現(xiàn)規(guī)則聯(lián)合推理與垃圾郵件協(xié)同防范。 本文具體的研究工作包括： 1.介紹

2、現(xiàn)有的垃圾郵件過(guò)濾技術(shù),主要對(duì)基于黑白名單的技術(shù),基于統(tǒng)計(jì)的技術(shù),基于規(guī)則的技術(shù)以及基于關(guān)鍵字的技術(shù)進(jìn)行分析。總結(jié)其中存在的主要不足。 2.針對(duì)現(xiàn)有的分布式垃圾郵件過(guò)濾系統(tǒng)的不足,提出新的分布式垃圾郵件防范體系并給出其體系模型和工作機(jī)理,對(duì)體系結(jié)構(gòu)中的功能模塊及其主要功能進(jìn)行描述和定義,在此基礎(chǔ)上,對(duì)該系統(tǒng)的主要特點(diǎn),即其協(xié)同性,快速免疫性和適應(yīng)性進(jìn)行了分析。 3.提出基于蜜罐原理的垃圾郵件樣本采集方法,利用垃圾郵件的群

3、發(fā)行為特征以及郵件帳戶統(tǒng)計(jì)特點(diǎn)進(jìn)行“疑似”垃圾郵件樣本采集。引入蜜罐帳戶評(píng)價(jià)公式,實(shí)現(xiàn)蜜罐帳戶選擇算法,動(dòng)態(tài)地在電子郵件服務(wù)器中生成蜜罐集合,定期從蜜罐集合中采集“疑似”垃圾郵件樣本并用特征集合的形式表示樣本集,從而實(shí)現(xiàn)樣本的實(shí)時(shí)采集,提高垃圾郵件過(guò)濾的實(shí)時(shí)性。 4.提出兩級(jí)判斷機(jī)制(一級(jí)判斷和二級(jí)判斷)。為了減少樣本集的冗余,提高特征向量的準(zhǔn)確度,本論文提出一級(jí)判斷機(jī)制,利用特征向量在樣本集中的重復(fù)度對(duì)其進(jìn)行第一次判斷,篩選出