钓鱼邮件攻击态势和技术发展

基于当前电子邮件技术发展现状，总结梳理我国邮件安全总体态势及面临的风险隐患。从社会工程学视角出发，研究近年来主流网络钓鱼邮件攻击的方式、类型和使用技术，介绍邮件恶意附件常用的恶意木马、自解压文件、动态链接库侧加载等攻击技术的工作原理。分析生成式AI机器人、多片段程序编码混淆等新型信息技术加剧钓鱼邮件攻击的风险隐患，并结合理论和现实情况，就如何防范应对新型钓鱼邮件攻击提出对策建议。     

反垃圾邮件网关测试技术

随着垃圾邮件的危害日益严重,反垃圾邮件技术和反垃圾邮件测试技术也在不断发展。本文介绍了反垃圾邮件网关测试技术的发展现状,分析了反垃圾邮件网关测试技术的发展趋势。     

基于多维度分析的APT邮件攻击检测

电子邮件是APT (Advanced Persistent Threat)攻击中常用的攻击载体,本文针对APT邮件攻击提出了一种基于多维度分析的APT邮件攻击检测方法。首先,提取邮件头部和邮件正文信息,邮件附件文件还原;然后,分别通过邮件头部、邮件正文、情报检测、文件内容深度检测、邮件异常行为检测和邮件站点自学习等多维度进行分析;最后基于分析结果将邮件归类为普通邮件和可疑APT攻击特征的邮件。本文提出的方法既结合传统的邮件威胁攻击特征,并融入情报检测和附件深度检测,且考虑邮件异常行为分析,最后结合客户业务进行自学习分析,有效地提高了APT邮件攻击的检测准确率,为APT邮件攻击检测提供一种良好的检测方案。     

一种透明邮件过滤模型研究与实现

垃圾邮件的猖獗对反垃圾邮件技术提出了更高的要求。目前反垃圾邮件网关模型单一，可扩展性和跨平台性都比较差。本文针对这种情况提出了一种透明的反垃圾邮件网关模型。这种模型与企业网络的邮件服务器相互独立。而且它能够有效的利用目前以及将来出现的反垃圾邮件技术，具有良好的可扩展性。文章首先介绍了邮件以及反垃圾邮件技术，然后介绍了这种透明模型的实现，并分析了其性能上的优势与弱点，最后提出了在将来工作中需要进一步加强研究的方面。     

浅谈反垃圾邮件系统在网络中的应用

本简要地分析和概括了垃圾邮件的种类和内容：从技术的角度上介绍了垃圾邮件的制造是如何获得邮件用户的邮件地址，发送垃圾邮件；还介绍了反垃圾邮件系统之一——邮件网关的种类以及及其处理垃圾邮件的方法。     

谈谈邮件中继主机

“邮件中继”这个词在百度百科中无法查找到,但其实对于MIS来说,有好的邮件中继服务器,不但强化了原有邮件服务器的功能,更使管理邮件一事增添了许多便利。     

移动邮件系统的关键技术研究

随着移动邮件业务的迅速发展,移动邮件系统实现的关键技术逐渐得到重视。本文给出了移动邮件系统的架构,对其主要网元功能进行了介绍;对移动邮件业务的关键技术进行了深入研究,分别从推送技术、邮件检测,客户端软件、终端内容适配、安全要求等方面进行了阐述。     

基于用户反馈的个性化垃圾邮件过滤方法

如何在传统垃圾邮件过滤技术基础上实现垃圾邮件个性化过滤是垃圾邮件过滤领域的重要课题。提出一种基于用户反馈的个性化垃圾邮件过滤方法,一方面将用户反馈应用于邮件分类特征的更新,提取用户个性化邮件分类标准;另一方面,将全局邮件分类标准和用户个性化分类标准综合应用于朴素贝叶斯分类过程,实现用户邮件个性化分类。仿真实验结果表明,在用户邮件分类标准存在差异的环境下,基于用户反馈的个性化垃圾邮件过滤方法能够有效提升传统垃圾邮件过滤技术的邮件分类效果。     

国际包裹邮件的自动化处理

国际邮件处理过程非常复杂、特殊,实现自动化较困难,我国至今仍基本采用手工方式进行处理,这里介绍了国际邮件的特点,并提出了国际邮包裹邮件的自动化处理工艺流程。     

反垃圾邮件技术分析和发展研究

本文通过对反垃圾邮件技术的发展阶段和关键技术进行分析,同时对未来反垃圾邮件技术的研究和发展方向进行探讨。     

一种有效保护数据的文件系统

提出了一种可有效保护被误删除数据的新的文件系统PSFS,以一个伪循环队列为核心,充分利用了磁盘和u盘等存储设备越来越大的容量,保证在存储介质有空余空间时不覆盖被删除的文件。在此重点描述了所提文件系统的结构,通过举例分析了其工作原理及恢复数据的方法。该方法表明所提文件系统的数据恢复速度比现有其他数据恢复技术要快,且数据恢复的准确率也大大提高。     

基于Thumbs.db文件的数据恢复技术研究与开发

应用软件层的数据恢复,是对某些特殊的文件做分析,解读文件内蕴含的重要信息,恢复出被犯罪嫌疑人删除的作案痕迹、证据等。针对应用软件层的数据恢复研究,以研究Thumbs.db文件格式为例,研究出了怎样在应用软件层,恢复已删除图片的缩略图。并开发出Thumbs.db文件分析软件,通过分析隐藏的系统文件Thumbs.db,可以浏览并保存该文件中记录的包括已删除图片在内的所有图片的缩略图信息。     

基于邮件路径地理属性分析的垃圾邮件过滤算法

提出一种基于邮件路径地理属性分析的邮件过滤算法GEPA（geographic E—mail path analysis）。首先提取邮件命令报文包含的路由信息，并以此为基础构建邮件路径子集；其次采用一种高效的地理属性映射方法进行地理信息映射；接着对路径中节点的地理逻辑关系背离情况进行分析用于过滤垃圾邮件；最后从中国大陆某骨干网边界路由器的一条链路上（该链路跨越地理边界）采集邮件流量以验证算法性能。研究表明，GEPA识别的垃圾邮件约占邮件总量的13．9％，且算法在执行速度和内存开销等方面具有较好的性能，能够满足实时邮件过滤的需求。     

深度文件取证系统的设计与实现

随着计算机犯罪事件的不断增加,计算机取证技术越来越受到人们的重视。文章分析和讨论了计算机取证技术,总结了计算机取证的一般流程和取证原则,在此基础上提出和分析了深入信息提取,并给出了深度文件取证系统的设计和实现。主要包括两个方面的内容：一是研究了办公文件的数据组织结构,设计出了元数据信息的提取方案;二是研究被删除文件的磁盘存储结构,利用磁盘上残留的文件信息恢复出被删除的文件,从而为司法鉴定取得有用信息。     

支持LRT的失败恢复算法及其事务性质分析

研究人员已经致力于组合事务的恢复问题研究,但是大多数成果集中通过向后恢复来维持事务的一致性,补偿是向后恢复通常使用的一种手段,但是向后恢复的最大缺陷就是导致代价相当高,且向后恢复策略不能完全满足各种不同恢复需求。提出一种基于失败类型的恢复算法(包括向前、向后和替代恢复),其是一种基于扩展Petri网的形式化建模方法,为实现松弛ACID属性,引入状态托肯、数据托肯和QoS托肯,增加失败变迁和补偿变迁。失败发生时,动态计算终止依赖点TDP和补偿集,依据任务之间的控制流、数据流、时序、状态和行为依赖,获取任务的失败类型,选择合适的恢复策略,构造一个支持无缝添加/删除失败恢复的可执行模型。     

基于DOS内核的文件恢复技术

文章在详细介绍和深入分析DOS系统及Windows乐统的磁盘文件结构的基础上．全面介绍了基于DOS内核被删文件的恢复技术。     

FAT文件系统在NAND FLASH上的磨损均衡研究

提出一种应用于NAND FLASH上实现FAT文件系统磨损均衡的方法,通过保留已删除文件在FAT表中的表项和重写文件时将内容写入新簇的方式,实现对NAND FLASH的均衡使用.在牺牲一定读写速度的前提下,有效地实现了对NAND FLASH的均衡磨损,延长了NAND FLASH的使用寿命.在文件系统层研究磨损均衡,实现难度小,且对标准FAT文件系统兼容,具有一定的可行性和实用性.     

基于FAT32文件系统的数据恢复技术

针对用户在FAT32文件系统下由于误操作,造成硬盘上数据被误删除等数据丢失的情况,提出如何恢复数据的方法。通过对FAT32文件系统的结构,文件的存储特点等方面的介绍,重点分析了FAT32文件系统下数据恢复的原理,并在此基础上对数据恢复的具体方法和过程进行了阐述。