漏桶算法在反垃圾邮件系统中的应用

电子邮件是Internet应用最广的服务:通过网络电子邮件系统,您可以用非常低廉的价格,以非常快速的方式,与世界上任何一个角落的网络用户联络.但是,垃圾邮件也随着互联网的不断发展而大量增长,垃圾邮件的危害现在已经深入人心.本文主要介绍漏桶算法在反垃圾邮件系统中的应用,从而有效分析异常行为,以利于及时生成垃圾邮件过滤规则.     

在网络层抗击垃圾邮件

垃圾邮件对信息安全、工作效率、资本成本和终端用户服务造成了重大影响,成为当今企业面临的最大挑战之一。而抗击垃圾邮件,需要能够随着垃圾邮件的增长,以高性价比方式扩展阻止垃圾邮件的创新方法。应用交换机垃圾邮件防御,正是在充分利用网络和应用交换智能的基础上,识别和阻止网络上的垃圾邮件。     

卡巴斯基：全球垃圾邮件比例略有上升

反垃圾邮件软件厂商一直在努力保护计算机用户免遭各种垃圾邮件的骚扰和危害,但很多时候,他们对于垃圾邮件的源头却无能为力。这是因为这些厂商没有资源和权力去干涉垃圾邮件域名的注册和运营,也无法关闭那些为僵尸网络控制中心提供域名托管服务的服务器,从而摧毁用于发送垃圾邮件的僵尸网络。     

解读赛门铁克安全报告

2012年10月11日,赛门铁克公司发布《赛门铁克9月份智能安全分析报告》,重点分析了攻击者是如何控制他们用来传播垃圾邮件和恶意代码的网络服务器的,并特别分析了一个基于PHP的工具,该工具经常用于控制和更改这些网络服务器的配置. 幕后黑手 纵观赛门铁克今年发布的月度安全分析报告,垃圾邮件几乎月月"榜上有名",如8月报告中便提到邮件携带病毒的威胁,而10月报告的重点是垃圾邮件和恶意软件对服务器的侵害.与过去的分析报告不同的是,赛门铁克10月特意指出了造成垃圾邮件的幕后黑手. 报告指出,垃圾邮件制造者和恶意软件作者非常喜欢被感染的服务器,因为他们能够降低托管自身服务器的成本和复杂性,并增加了安全公司处理的难度.     

RazorGate为RSA保护邮件

R S A公司一直使用微软公司的Exchange邮件系统,为全球的用户提供及时的在线邮件服务。为了确保其邮件系统的安全性,RSA在网络边缘部署了一套防病毒套件,希望以此来保障邮件服务器的安全。在防病毒套件安装初期,对阻止病毒起到了一定的作用,但是,在当时垃圾邮件并未成为一个非常严重的问题。不久之后,情况发生了改变。垃圾邮件泛滥成灾,每天充斥着RSA信息安全公司的邮件系统,使他们无法正常工作。R S A信息安全公司I T技术服务经理TorstenGuttenberger这样说:“防病毒套件对垃圾邮件根本不起作用,无法使我们免受垃圾邮件之苦,垃圾邮…     

全球垃圾邮件比例略有上升

反垃圾邮件软件厂商一直在努力保护计算机用户免遭各种垃圾邮件的骚扰和危害,但很多时候,他们对于垃圾邮件的源头却无能为力。这是因为这些厂商没有资源和权力去干涉垃圾邮件域名的注册和运营,也无法关闭那些为僵尸网络控制中心提供域名托管服务的服务器,从而摧毁用于发送垃圾邮件的僵尸网络。但是反垃圾邮件软件厂商却可以提供一些专业的打击垃圾邮件的建议。而想要真正抑制垃圾邮件的发展,则需要有效的反垃圾邮件立法以及执法机关的共同合作。     

动态黑名单揭秘

您是否经常受到垃圾邮件的困扰？您是否正在寻波一个对付垃圾邮件的解决方案？本刊2004年11月刊曾有一篇文章“实战RBL——在Exchange Server 2003中应用实时黑名单”介绍了如何应用实时黑名单（RBL）的技术；而在本文中，介绍的是动态黑名单（Dynamic Blacklists）技术，能够使您大幅降低网络上的垃圾邮件数量。在掌握了动态黑名单的基本原理后，通过选择一个合适的动态黑名单服务提供者。您将能够有效应对垃圾邮件的威胁。     

Spampot:基于分布式蜜罐的垃圾邮件捕获系统

Spampot是一个基于分布式低交互蜜罐的垃圾邮件捕获系统,在对SMTP,HTTP proxy和SOCKS协议分析研究的基础上,实现了集成开放中继(open relay)与开放代理(open proxy)服务的邮件蜜罐系统;建立了垃圾邮件发送者攻击行为特征库、新型垃圾邮件样本库、垃圾邮件发送者源IP地址黑名单库、垃圾邮件提取URL黑名单库等数据库系统.讨论了邮件蜜罐系统在实现和部署时应考虑的一些具体问题,使其既可以提高对垃圾邮件发送者的吸引力,又避免被反垃圾邮件组织列入黑名单,最大限度地降低蜜罐系统对网络资源的占用,从而可以维持蜜罐系统的长期运行和有效工作;在6个月的实际部署中捕获了大量的攻击行为和垃圾邮件样本,通过对数据进行分析,发现了垃圾邮件发送者行为新特征和垃圾邮件新技术,并发现了用于大规模发送垃圾邮件的僵尸网络.     

基于P2P的协作式垃圾邮件检测系统

对于某一封邮件是否为垃圾邮件,很多的邮件用户可能有着相同的看法.利用这一特性,提出了一种基于P2P的协作式垃圾邮件检测系统的设计方案.系统借助的信息摘要技术,在保护用户隐私的同时,提供了较好的抗攻击能力.在邮件服务器层构建了有超级节点的P2P网络,实现了垃圾邮件信息的分布式共享.同时在用户层设计了基于多Agent的体系结构,在利用邮件服务器对收到邮件进行初步分析的结果的同时,利用个性化贝叶斯Agent,可以实现一定程度的个性化垃圾邮件检测服务.     

基于P2P协作的垃圾邮件发送行为识别技术研究

在分析目前垃圾邮件过滤技术的基础上,并根据垃圾邮件大量发送行为特征,提出了一种基于P2P协作的垃圾邮件发送行为识别技术。该技术将各邮件服务器组成一个反垃圾邮件（Anti-Spam）P2P网络,每个邮件服务器储存可疑邮件信息并将这些信息共享在Anti-Spam P2P网络上,然后根据可疑邮件信息在Anti-Spam P2P网络上进行协作识别垃圾邮件。实验结果表明,该技术是针对垃圾邮件的群发特征而不依赖于邮件内容、语言类型或格式分析,在MTA阶段就能过滤大量垃圾邮件,提高了处理速度和准确率并节省大量的系统资源,具有良好的过滤性能。