行為模式識別開創(chuàng)最新反垃圾郵件技術(shù)
2008/05/13
垃圾郵件成為近年來肆虐互聯(lián)網(wǎng)的最大瘟疫之一，據(jù)專家分析，近年來垃圾郵件占到互聯(lián)網(wǎng)總流量的近五分之一，造成巨大的存儲需求，對信息安全系統(tǒng)的有效性構(gòu)成危險。垃圾郵件的內(nèi)容變換多樣，但大體包含色情、廣告、反動政治輿論、病毒傳播等，其中病毒郵件的傳播時時刻刻威脅著網(wǎng)絡(luò)系統(tǒng)的安全。
根據(jù)互聯(lián)網(wǎng)安全體系要求，目前的反垃圾郵件技術(shù)日益標(biāo)準(zhǔn)化，基于垃圾郵件濫發(fā)者行為的模式識別技術(shù)有望成為郵件服務(wù)器之間的一種簡單可行的解決方案，而靠垃圾郵件內(nèi)容過濾技術(shù)只有靠近客戶端才能實(shí)現(xiàn)更高的準(zhǔn)確率。目前，越來越多的反垃圾郵件產(chǎn)品廠商使用多種技術(shù)來抵御垃圾郵件，但大多數(shù)是依靠IP地址過濾、實(shí)時黑白名單、關(guān)鍵字過濾、郵件（附件）大小控制、SMTP連接時間頻率控制等技術(shù)方式來過濾垃圾郵件。另外，垃圾郵件發(fā)送者的技術(shù)也隨著反垃圾郵件技術(shù)的提高而逐步提高，所謂“魔高一尺，道高一丈”，這就不斷地激勵反垃圾郵件廠商必須能夠隨著攻擊者的技術(shù)發(fā)展而不斷改善和提高自己的技術(shù)手段。
北京敏訊科技2002年原創(chuàng)的反垃圾郵件技術(shù)與傳統(tǒng)的內(nèi)容過濾技術(shù)有本質(zhì)的不同。其核心的技術(shù)算法為行為模式識別技術(shù)，這一技術(shù)是基于對大量的垃圾郵件樣本進(jìn)行的統(tǒng)計、分析和計算，建立垃圾郵件行為模式數(shù)學(xué)模型，不但建有垃圾郵件的模式，同時也建立正常郵件的模式，所以能很快區(qū)分正常郵件、垃圾郵件及病毒郵件。經(jīng)過多年的完善和創(chuàng)新，該技術(shù)與傳統(tǒng)反垃圾郵件技術(shù)相比，更能突出對垃圾郵件、病毒郵件主動性識別查殺。
內(nèi)容識別為主的傳統(tǒng)技術(shù)對垃圾郵件攻擊的防御是非常被動的，始終沒有跳出內(nèi)容匹配過濾的技術(shù)局限，它們需要將郵件完整接收下來后，對郵件按照指定語言進(jìn)行分詞處理，并與一個有著數(shù)以百萬計的詞庫進(jìn)行逐一匹配，從而判斷該郵件是否為垃圾郵件。由于人類語言變通連貫性極強(qiáng)，隨意修改關(guān)鍵詞內(nèi)容，原先的詞庫里就找不到匹配的關(guān)鍵詞，從而無法判斷出垃圾郵件。同時，內(nèi)容識別技術(shù)大量占用計算機(jī)硬件資源和網(wǎng)絡(luò)資源，大大降低了網(wǎng)關(guān)的工作效率，甚至造成死機(jī)，增加了企業(yè)的管理成本。
此外，北京敏訊科技采用行為模式識別技術(shù)處理垃圾郵件具有另外一個優(yōu)勢：判定垃圾郵件準(zhǔn)則與郵件內(nèi)容無關(guān)，對于郵件內(nèi)容涉及廣泛的用戶來說，采用這種技術(shù)可以在最大程度上確保他們的正常通信不受影響。
相信不久的將來，應(yīng)用行為模式識別郵件過濾技術(shù)將逐步取代目前所有的反垃圾郵件技術(shù)，該技術(shù)將會應(yīng)用到國內(nèi)眾多的行業(yè)解決方案中。
中計報(www.ccidnet.com)
相關(guān)鏈接: