性能、优化、可扩展,一个都不能少--Radware CID解决方案在某电信公司中的应用

作为电信服务中的一个重要组成部分,电信运营商为个人和企业提供的电子邮件系统因其高效性、可靠性与实用性一直深受人们的欢迎。但是,随着电子邮件应用的日益广泛,垃圾邮件和病毒邮件的处理工作也给电信公司带来了不少的麻烦。因此,为邮件系统部署一个高效、灵活的反垃圾病毒邮件系统成为众多电信公司的共同选择。一、项目背景及客户需求作为地方最大的电子邮件系统和重要的信息交互平台,某知名电信公司邮件系统的用户已经超过了300万。随着用户的不断增加,该电信公司的邮件系统每天都要处理大量的电子邮件。但是,由于垃圾邮件、病毒邮件和…     

中国"伊妹儿"期待IronPort的守护

作为互联网最重要的应用之一,电子邮件带给我们诸多便利和实惠,许多商业客户认为电子邮件的重要性超过电话。然而垃圾邮件、病毒邮件及DoS攻击的存在和猖獗却令我们苦恼不已。据统计,网民每天用来处理垃圾邮件的平均时间为3分钟左右,以我国6800万网民来计算,每年浪费的时间达12.5亿小时。病毒邮件更是让人深恶痛绝,2002年的红色代码,2003年的冲击波,现在谈起来还让人心有余悸。据相关机构预测,2006年,垃圾邮件的数量将增长到8200亿封,而邮件病毒所带来的经济损失将会超过540亿美元。谁能消灭垃圾邮件和病毒邮件的嚣张气焰呢?IronPort公司…     

垃圾邮件过滤技术

电子邮件已经成为人们日常生活中通信、交流的重要手段之一,但垃圾邮件问题也日益严峻,网民平均每天收到的垃圾邮件数量已超过了正常邮件.因此目前反垃圾邮件技术的研究成为了一个热门的话题.文中介绍了基于安全认证、规则匹配和统计学习三类邮件过滤技术及应用情况,分析了过滤技术面临的挑战并指出垃圾邮件过滤的发展趋势.     

美邮特：垃圾邮件拦截率达98%

近年来,垃圾邮件和病毒邮件在全球甚为猖獗。据统计,用户每天接收的邮件中有74%为垃圾邮件,一家员工1000人的公司每年在反垃圾邮件方面的投入约为400万美元。在病毒邮件方面,全球每月大概会出现450个新的品种,带来的损失非常巨大。     

基于贝叶斯方法的客户端邮件过滤器的设计与实现

伴随着电子邮件的广泛使用,垃圾邮件泛滥成灾,严重影响了人们正常的学习、工作和生活。本文通过对垃圾邮件的分析与处理,设计并实现了基于贝叶斯方法的客户端邮件过滤系统。实验证明贝叶斯方法能够有效的过滤垃圾邮件。     

网络安全和垃圾邮件技术防范体系

电子邮件日益成为人们不可或缺的重要通信手段,垃圾邮件的泛滥极大地影响了网络信息安全和人们的正常工作与生活。本文分析了垃圾邮件的产生原因、分类及其危害．进而从发送垃圾邮件的行为和垃圾邮件内容两个方面讨论了垃圾邮件的防范技术与多层体系。     

网胜科技推出安全管理邮件系统OKmail

近日,网胜科技(ABOSEC)推出了一款以简单易用为设计理念的OKmail安全管理邮件系统,其融合了所有与邮件相关的服务功能,包括垃圾邮件过滤、病毒邮件扫描、邮件稽核、邮件备份、DNS服务、PushMail等,为企业客户提供高集成度、高性能的邮件服务。据CNNIC公布的报告显示,87.65%的互联网用户最常用的互联网服务是电子邮件。FORRESTER     

从北京首例垃圾邮件侵权案看反垃圾邮件治理

随着互联网的普及与发展,收发电子邮件成了人们日常交流的一种重要方式。自互联网之父克雷教授发出的只有“LO”两个字母的第一封电子邮件到现在,电子邮件的形式经历了巨大的变化。在电子邮件给人们的工作、生活带来方便的同时,一个不容忽视的问题出现了:垃圾邮件的治理。近年来,随着互联网应用的普及,垃圾邮件已成泛滥之势。如何治理垃圾邮件已成为各国政府、运营商和企业极为关注的问题。今年3月,我国正式出台了《互联网电子邮件服务管理办法》,信产部也成立了反垃圾邮件中心,对滥发电子邮件行为进行综合治理。此次北京首例垃圾邮件侵权案,正是在这种背景下发生,一方面证明用户对垃圾邮件已是忍无可忍,只好拿起法律武器维护自己的权益;另一方面,它将对我国垃圾邮件的治理起到积极的推动作用。     

垃圾邮件,删不完的烦恼

互联网高速发展的今天,电子邮件在人们工作生活中扮演的角色越来越重要,个人交流、企业业务往来等行为都更加依赖于电子邮件。在充分享受电子邮件带来的便捷、高效和廉价的同时,网络时代的人们也饱尝垃圾邮件带来的烦恼--几乎每个人的信箱都充斥着大量来历不明的邮件,垃圾邮件像瘟疫一样蔓延,污染网络环境,影响网络的正常通信。     

反垃圾邮件战争升级

垃圾邮件在2006年成倍增加,其流量占到了电子邮件总流量的90%。垃圾邮件已经从一种无聊行为上升至全球性的灾难。     

基于贝叶斯定理的垃圾邮件分类技术研究

邮件过滤技术是反垃圾邮件的重要手段,目前对垃圾邮件的过滤主要有基于内容、基于IP地址和基于信头、信封等方法,这些方法对垃圾邮件的过滤起到了一定作用.但是由于信体是垃圾邮件的最终载体,而仅依据IP地址、信头、信封中的特征容易造成错误判断.在贝叶斯分类器的工作原理的基础上,提出了基于贝叶斯分类器的反垃圾邮件模型的原理与实现方法,将反映垃圾邮件的特征综合在一起统称为"属性",避免了单纯基于IP、信头、信封过滤的规则性太强的缺点,降低将正常邮件判断为垃圾邮件的风险.     

基于深度学习的垃圾邮件文本分类方法

文中旨在研究基于深度学习的垃圾邮件文本分类方法，该方法结合了卷积神经网络（CNN）和循环神经网络（RNN）的模型，通过对邮件文本进行特征提取和分类，能高效、准确地对垃圾邮件进行分类。文中以卷积神经网络和循环神经网络为实验对象，提出了一种垃圾邮件文本分类方法，并在公开数据集上进行了实验。实验结果表明，该方法在垃圾邮件文本分类任务上具有较高的准确率和召回率。     

Prioritized e‐mail servicing to reduce non‐spam delay and loss: A performance analysis

This paper proposes a prioritized e‐mail servicing on e‐mail servers to reduce the delay and loss of non‐spam e‐mails due to queuing. Using a prioritized two‐queue scheme, non‐spam e‐mails are queued in a fast queue and given higher service priority than spam e‐mails that are queued in a slow queue. Four prioritized e‐mail service strategies for the two‐queue scheme are proposed and analyzed. We modeled these four strategies using discrete‐time Markov chain analysis under different e‐mail traffic loads and service capacities. Non‐spam e‐mails can be delivered within a small delay, even under heavy e‐mail loadings and high spam‐to‐non‐spam a priori. Results from our analysis of the two‐queue scheme show that it gives non‐spam delay and loss probability two orders of magnitude smaller than the typical single‐queue approach during heavy spam traffic. Moreover, prioritized e‐mail servicing protects e‐mail servers from spam attacks. Copyright © 2007 John Wiley & Sons, Ltd.     

Packet‐level open‐digest fingerprinting for spam detection on middleboxes

This paper proposes a stateless open‐digest spam fingerprinting at the packet level (layer 3) based on an open‐digest fingerprinting algorithm Nilsimsa. Spam emails show several characteristics when viewed at gateway level, which are suitable for spam fingerprinting: (a) content invariance and (b) recipient address dispersion. In this paper, Nilsimsa is adapted to support both fingerprinting and fast email class estimation, on a per‐packet basis. Email packets are incrementally fingerprinted on a per‐packet basis, without the need for reassembly. Spam detection status is tagged to the last packet of each email. This in turn allows fast email class estimation (spam detection) at receiving email servers to support more effective spam handling on both inbound and outbound (relayed) emails. The work presented in this paper focuses on evaluating the accuracy of spam fingerprinting at the packet level with consideration on the constraints of processing byte streams over the network, including packet reordering, fragmentation, overlapped bytes, different packet sizes, and possibilities of random addition attacks. Results show that the proposed packet‐level fingerprinting can detect spam with 100% random addition when the similarity threshold is set to between 36 and 59. This method gives 0% false positive and 100% true negative, which equals the performance attained for spam fingerprinting at full email abstraction (layer 7). This shows that classifying emails at the packet level can differentiate non‐spam from spam with high confidence for a viable spam control implementation on middleboxes. Copyright © 2011 John Wiley & Sons, Ltd.     

垃圾邮件问题及其处理方法

随着互联网的发展,电子邮件作为一种通信方式逐渐普及,而垃圾邮件问题严重干扰了电子邮件的有效使用并产生了极大的社会影响.本文从技术角度和社会角度分析了垃圾邮件问题的成因,对现有的垃圾邮件处理方法进行了系统的分析,并从使用范围、维护手段、效率等多方面对处理方法进行了比较.     

基于多维度分析的APT邮件攻击检测

电子邮件是APT (Advanced Persistent Threat)攻击中常用的攻击载体,本文针对APT邮件攻击提出了一种基于多维度分析的APT邮件攻击检测方法。首先,提取邮件头部和邮件正文信息,邮件附件文件还原;然后,分别通过邮件头部、邮件正文、情报检测、文件内容深度检测、邮件异常行为检测和邮件站点自学习等多维度进行分析;最后基于分析结果将邮件归类为普通邮件和可疑APT攻击特征的邮件。本文提出的方法既结合传统的邮件威胁攻击特征,并融入情报检测和附件深度检测,且考虑邮件异常行为分析,最后结合客户业务进行自学习分析,有效地提高了APT邮件攻击的检测准确率,为APT邮件攻击检测提供一种良好的检测方案。     

基于朴素贝叶斯和层次聚类的两阶段垃圾邮件过滤方法

为降低对合法邮件的误判，提出一种基于朴素贝叶斯和层次聚类的两阶段垃圾邮件过滤方法。该方法将邮件划分为“合法邮件”、“可疑邮件”和“垃圾邮件”3类，在第一阶段，利用朴素贝叶斯算法速度快、分类性能好的优点，对邮件进行初步分类；在第二阶段，基于垃圾邮件的发送特征，利用层次聚类算法进行相似性比较。实验表明，该方法能够显著提高垃圾邮件的查准率，降低对合法邮件的误判，更加符合实际应用需求。     

基于多特征模糊关联的垃圾邮件过滤方法

提出一种基于多特征模糊关联的垃圾邮件过滤方法.该方法分为预处理和实时处理两个阶段,在预处理阶段,分析训练样本集,提取邮件的发送源特征和文本特征的典型特征值集合,计算典型特征值与合法邮件类、垃圾邮件类之间的模糊关联度.在实时处理阶段,根据待分类邮件所包含的特征值,计算邮件的类支持度,然后利用Dempster-Shafer 证据理论实现多个特征的分类融合与判决.实验结果表明,此方法能有效提高垃圾邮件过滤的查全率和查准率.     

基于网络侦听方式的垃圾邮件无重发拦截

文章在分析了主流反垃圾邮件产品的基础上,提出了一个基于网络侦听方式的解决方案及系统的设计与实现。该系统最大限度地降低了对网络和邮件服务器性能的影响,同时能够适应高速网络环境。对垃圾邮件的分析采用特征匹配的方法以进行实时拦截,避免了异常终止TCP连接所引发的邮件重发问题。目前该系统已成功应用在工程中。     

基于Java消息服务的异步邮件发送技术

电子邮件是协同工作的重要内容之一,为了实现业务应用信息系统与邮件系统之间的集成,且不影响系统性能,就要求邮件发送必须异步进行。通过应用Java消息服务和JavaMail相结合的方法,将需要发送的数据组装成消息包,用消息服务进行异步邮件发送。应用实验结果表明,实现了应用系统与邮件系统的集成,对应用系统性能未造成影响。