行为模式识别开创最新反垃圾邮件技术_移动增值_sms

行为模式识别开创最新反垃圾邮件技术

2008/05/13

　　垃圾邮件成为近年来肆虐互联网的最大瘟疫之一，据专家分析，近年来垃圾邮件占到互联网总流量的近五分之一，造成巨大的存储需求，对信息安全系统的有效性构成危险。垃圾邮件的内容变换多样，但大体包含色情、广告、反动政治舆论、病毒传播等，其中病毒邮件的传播时时刻刻威胁着网络系统的安全。

　　根据互联网安全体系要求，目前的反垃圾邮件技术日益标准化，基于垃圾邮件滥发者行为的模式识别技术有望成为邮件服务器之间的一种简单可行的解决方案，而靠垃圾邮件内容过滤技术只有靠近客户端才能实现更高的准确率。目前，越来越多的反垃圾邮件产品厂商使用多种技术来抵御垃圾邮件，但大多数是依靠IP地址过滤、实时黑白名单、关键字过滤、邮件（附件）大小控制、SMTP连接时间频率控制等技术方式来过滤垃圾邮件。另外，垃圾邮件发送者的技术也随着反垃圾邮件技术的提高而逐步提高，所谓“魔高一尺，道高一丈”，这就不断地激励反垃圾邮件厂商必须能够随着攻击者的技术发展而不断改善和提高自己的技术手段。

　　北京敏讯科技2002年原创的反垃圾邮件技术与传统的内容过滤技术有本质的不同。其核心的技术算法为行为模式识别技术，这一技术是基于对大量的垃圾邮件样本进行的统计、分析和计算，建立垃圾邮件行为模式数学模型，不但建有垃圾邮件的模式，同时也建立正常邮件的模式，所以能很快区分正常邮件、垃圾邮件及病毒邮件。经过多年的完善和创新，该技术与传统反垃圾邮件技术相比，更能突出对垃圾邮件、病毒邮件主动性识别查杀。

　　内容识别为主的传统技术对垃圾邮件攻击的防御是非常被动的，始终没有跳出内容匹配过滤的技术局限，它们需要将邮件完整接收下来后，对邮件按照指定语言进行分词处理，并与一个有着数以百万计的词库进行逐一匹配，从而判断该邮件是否为垃圾邮件。由于人类语言变通连贯性极强，随意修改关键词内容，原先的词库里就找不到匹配的关键词，从而无法判断出垃圾邮件。同时，内容识别技术大量占用计算机硬件资源和网络资源，大大降低了网关的工作效率，甚至造成死机，增加了企业的管理成本。

　　此外，北京敏讯科技采用行为模式识别技术处理垃圾邮件具有另外一个优势：判定垃圾邮件准则与邮件内容无关，对于邮件内容涉及广泛的用户来说，采用这种技术可以在最大程度上确保他们的正常通信不受影响。

　　相信不久的将来，应用行为模式识别邮件过滤技术将逐步取代目前所有的反垃圾邮件技术，该技术将会应用到国内众多的行业解决方案中。

中计报(www.ccidnet.com)