分布式垃圾郵件防范體系與技術(shù)研究.pdf

1、近年來,垃圾郵件的傳播形式和內(nèi)容已經(jīng)出現(xiàn)了新的變化,其危害日益嚴(yán)重,而現(xiàn)有的垃圾郵件過濾技術(shù)卻不能很好地應(yīng)對這種形勢。為了進(jìn)一步提高互聯(lián)網(wǎng)抵御垃圾郵件風(fēng)險的能力,更好地滿足用戶對防范垃圾郵件的需求,本論文旨在基于垃圾郵件行為特征提出一種協(xié)作式垃圾郵件防范體系；研究基于蜜罐原理的郵件帳戶評價選擇機制,實現(xiàn)垃圾郵件樣本的實時采集；研究規(guī)則共享與更新機制,實現(xiàn)規(guī)則聯(lián)合推理與垃圾郵件協(xié)同防范。 本文具體的研究工作包括： 1.介紹

2、現(xiàn)有的垃圾郵件過濾技術(shù),主要對基于黑白名單的技術(shù),基于統(tǒng)計的技術(shù),基于規(guī)則的技術(shù)以及基于關(guān)鍵字的技術(shù)進(jìn)行分析?？偨Y(jié)其中存在的主要不足。 2.針對現(xiàn)有的分布式垃圾郵件過濾系統(tǒng)的不足,提出新的分布式垃圾郵件防范體系并給出其體系模型和工作機理,對體系結(jié)構(gòu)中的功能模塊及其主要功能進(jìn)行描述和定義,在此基礎(chǔ)上,對該系統(tǒng)的主要特點,即其協(xié)同性,快速免疫性和適應(yīng)性進(jìn)行了分析。 3.提出基于蜜罐原理的垃圾郵件樣本采集方法,利用垃圾郵件的群

3、發(fā)行為特征以及郵件帳戶統(tǒng)計特點進(jìn)行“疑似”垃圾郵件樣本采集。引入蜜罐帳戶評價公式,實現(xiàn)蜜罐帳戶選擇算法,動態(tài)地在電子郵件服務(wù)器中生成蜜罐集合,定期從蜜罐集合中采集“疑似”垃圾郵件樣本并用特征集合的形式表示樣本集,從而實現(xiàn)樣本的實時采集,提高垃圾郵件過濾的實時性。 4.提出兩級判斷機制(一級判斷和二級判斷)。為了減少樣本集的冗余,提高特征向量的準(zhǔn)確度,本論文提出一級判斷機制,利用特征向量在樣本集中的重復(fù)度對其進(jìn)行第一次判斷,篩選出