Eric @ EricBess WebHome

Eric的邮箱系统解决方案–防毒反黑技术功能

spam的历史

     1994 年 4 月 12 日没有记录到 Net.infamy 中，但或许应该这样做，因为我们知道那天首次出现了垃圾邮件。 　　
    劳伦斯于 1994年4月12日开始运行了一段Perl脚本代码，这段代码能够在BBS上大量发布为他和妻子玛撒共同经营的Canter & Siegel律师事务所招揽法律服务业务的广告。 　
    当时的反应是激烈的，这也是当时最明显的信号之一：互联网随意的营销是不能容忍的，有数以千计的收到劳伦斯发布的广告的用户表达了不满，一种全新的大规模互联网­营销业务显现出了雏形，并被称之为 "Spam"（非索要信息）。
　　在 Web用户开始使用"Spam"描述令人讨厌的网络营销活动十年后，垃圾邮件象决了堤的洪水那样一发不可收拾，但对这一问题的愤怒已经被默认所取代。由于目前还­没有有效的解决方案，许多人都这样考虑，"互联网时代"这个词汇是否应当被"Spam时代"所取代。

Eric的邮箱系统解决方案--高水平的防毒反黑技术功能

      在骇客横行、病毒肆虐的网络世界，邮件安全是所有人关心的事情，因为人们已经依赖电子邮件取代传真、邮寄或电话的沟通行为。但是从最近几次病毒传递模式，病毒透­过电子邮件的散播，又快又狠，让使用者防不胜防，有时候使用者往往在不知不觉中又当了散播病毒的帮凶，只是觉得上网速度越来越慢，从邮件服务器中安装防毒软件可­以在第一时间将病毒阻挡，解决这个问题，降低遭受骇客或病毒的攻击。 
      本系统使用的防毒系统是Clam AntiVirus，目前它可以侦测超过40,000 种病毒、蠕虫、木马程序，并且随时更新数据库。它跟我们熟知的norton,macfee不一样，它强调公开程序代码、免费授权，所以全世界此中高手都可以为改­善它出力，同时有一组分布在世界各地的病毒专家及疯狂研究者，24小时更新及维护病毒数据库，任何人发现可疑病毒也可以随时跟她们取得联系，立刻更新病毒码，在­极短的时间内，网际网络上采用ClamAV的邮件服务器就完成最新的防护动作。

领先垃圾过滤技术

  　　不请自来的电子邮件以各种形式闯入我们的邮箱 - 商品推销、诈骗、政治或宗教抨击、病毒载体以及无法归类的稀奇古怪的形式。有些人每天都要收到 100 到 200 封不请自来的电子邮件（甚至更多），这并不罕见。

  　　阻挡垃圾邮件的方法有很多，最简单的是在收信软件或邮件服务器上设定过滤条件，阻挡某些特定的寄件者、主旨文件、内容关键词。但是【道高一呎、魔高一丈】发广告­信者随时更换那些资料就可以轻易通过这些过滤条件，往往设了一大堆的过滤条件，无法真正滤掉信件，反而导致收、送信件缓慢。
  　　垃圾邮件的智能过滤成了件几乎不可能的事，但是本系统的制作团队确想对此发起挑战，同时不管你相信与否在这个过程中还需要你的参与。
  　　说到这里我们就要提到spamAssassin了,它是我们的系统采用的垃圾邮件过滤代码，他跟邮件服务器紧密结合，在收信的第一时间就套用过滤条件，判断是­否为垃圾邮件，他采取下列方法来判断： 表头分析(header analysis)：分析表头资料可以找出一些专门寄广告信件业者的信息。 文件内容分析(text analysis)：文件内容一样含有一些垃圾邮件的特征值存在，例如内容是100% HTML 格式或纯文字模式，分别代表不同意义。 它还使用了称为自动筛选（auto-whitelisting）的统计技术，以及公共域和商业 DNS 黑名单、Razor 和 DCC 垃圾邮件校验和数据库，并检查垃圾邮件制造者搞乱消息内容时常用的诀窍（诸如用 base-64 或 Javascript 对消息文本编码）。

     这样就行了吗，难到就没有误判了吗,同一封邮件有的人需要，有的人不需要怎么办？当然不是那么简单！ 

•   减少误判

  　　spamAssassin系统采用了一种概率统计的、基于积分的方法来对消息分类。它没有寻求创建那些将消息标识为"一定是垃圾邮件"或"一定不是垃圾邮件"的­规则，而是使用利用概率来推断给定的消息是垃圾邮件的可能性的规则。
  　　每条规则都与一个分数（正或负）相关，对所有规则对应的分数汇总求和后得出邮件的总分。在和系统的标准分比较，大与标准分才会被判定为垃圾邮件.
        几乎没有哪个规则具有足够高的分数只凭消息本身就可以将邮件标识为垃圾邮件，但这是由设计决定的，因为大多数垃圾邮件将触发多个（或甚至是许多）规则，这样只有­那些处处迹象表明是spam的邮件才会被定为垃圾邮件。

•   个性化

         对于个性化的要求系统为每个邮箱提供了很多设置来满足他们的需求..如黑、白单等，还有用户可已自由的调整垃圾邮件判定的标准分，觉得过滤太严了就把标准分调高­一点，松了就把标准分调低一点，直到合适为止。

•   智能学习

         当你发现有一封邮件被误判，(一般有两种情况：垃圾邮件被放过，正常邮件被误判) 你可以对这些错误进行更正，并且系统能对您的更正行为及相关邮件的特征运用统计学方法进行智能学习，以防范下次同类问题的出现，在系统使用者的不断更正中系统就可以进行不断学习。

(2 votes, average: 5 out of 5)  Loading ... -欢迎为本文评级

07月 7th, 2007 作者： eric | Qmail/Postfix/Exchange | Trackback ^? | 无评论| | 55 views