- 掛牌上市企業
- 60秒人工響應
- 99.99%連通率
- 7*24h人工
- 故障100倍補償
破譯垃圾郵件“變臉”密碼完美解決方案 |
| 發布時間: 2012/8/1 20:30:44 |
|
不道德的電子郵件發送者可以不費多大成本或根本不費成本地分發大量消息，而正常用戶卻被迫花費一些時間和精力從他們的郵箱中清除這些欺詐性的或不需要的郵件。本文描述了幾種方法，這些方法可用計算機代碼消除不請自來的商業性電子郵件、病毒，包括特洛伊木馬、蠕蟲病毒、懷有惡意欺詐性的電子郵件，以及其它一些不希望收到的、令人煩惱的電子郵件。在某種意義上，消除垃圾郵件最好的終極解決方案是通過立法來制止。然而，在此期間，即在法律的進步(如果有過的話)還未解決公眾不斷所受到的困擾之前，可以用代碼開發一些工具作為過渡性的解決方案來處理這類問題。 從技術角度考慮 — 但也是常識 — 我們所說的“垃圾郵件”的含義通常比“不請自來的商業性電子郵件”的范疇要廣;垃圾郵件包含了所有我們不需要的以及沒有明確表明要發送給我們的電子郵件。這樣的消息其本身并不總是具有商業性，而對于有些消息，很難說是我們所需要的。例如，我們不想感染上病毒(即使來自不謹慎的朋友);通常也不想收到連鎖電子郵件(chain letter)，即使這些郵件不是來要錢的;既不想收到來自陌生人的誘勸性的消息;也不想收到完全是欺騙性的郵件。在任何一種情況中，都能很清楚地確定郵件是否為垃圾郵件，許許多多人都曾收到過這樣的郵件。垃圾郵件的問題是，它會將正常的電子郵件淹沒。 垃圾郵件“變臉術” 隨著垃圾郵件的日益泛濫成災、市場上也出現很多基于關鍵字過濾的反垃圾郵件產品。而垃圾郵件的發送者為了提高垃圾郵件的到達率和回饋率(這是垃圾郵件制造者的最終目的)，針對關鍵字過濾技術，也不斷開發出新的垃圾郵件生成技術。 在目前絕大多數的垃圾郵件中，我們都可以看到使用HTML格式，使垃圾郵件中包含了很多顏色、字體、圖片以及網頁連接。通過使用HTML格式，垃圾郵件制造者能夠使用很多的HTML技術，使得基于關鍵字的過濾技術無法成功地過濾垃圾郵件。一個很簡單的例子是“Free"這個英文單詞在HTML里就可以用下面三種表示方式： Free Fr ee Free 這樣，在Outlook，Foxmail等郵件客戶端上，顯示出來的還是“Free”這個詞。而對于單純基于關鍵字的過濾方法，則無法識別出“Free”這個關鍵字了。針對這樣的現象，一些基于關鍵字的過濾方法也作了相應改進，如把注釋語句去掉(針對第一種情況)、做ASCII碼轉換(針對第二種情況)等等。在這種情況下，垃圾郵件制造者也進一步把他們的技術升級，使用了更加狡猾的HTML隱藏手段。如果我們把使用單純的推銷詞匯稱為第一代垃圾郵件技術，簡單的間隔(如F*R*E*E)稱為第二代垃圾郵件技術，上面這些HTML方法稱為第三代垃圾郵件技術，那么現在垃圾郵件制造者使用的一些方法就可以稱為第四代技術了。下面，我們介紹一些我們觀察和總結到的第三、四代垃圾郵件技術。 * 黑洞技術 黑洞技術就是在垃圾郵件關鍵字的中間加上空格或其他間隔性的字符。如果單純的空格，那相對應的過濾技術就很簡單。因此，垃圾郵件制造者便開始使用HTML里的 ，代表空格。同時，HTML還提供了另外一種工具，那就是使用來注釋 ，這樣在郵件客戶端里，就不會對間隔的詞造成任何影響。比如，Viagra這個詞就可以用下面方法來表示： V i a g r a 當然，這樣的代價是原來一個6字節的詞變成了136字節，垃圾郵件所發送的時間會更長。但是，因為使用了這樣的技術，使得原來很多用“Viagra"作為關鍵字過濾垃圾郵件的方法失效了。 * 數字游戲 數字游戲是指用數字來代替字母的垃圾郵件技術。因為HTML設計時的全球化考慮，因此在HTML里可以用字母的數字編碼來代替字母，如字母“A"可以用A來表示。中文字也可以用相對應的GB碼來表示。這樣，在HTML里，象“Viagra"就可以這樣表示： Vsagra 這樣一些簡單的垃圾郵件過濾工具無法過濾此類郵件，盡管智能一些的工具會進行相關的處理，進行編碼的解碼，而垃圾郵件制造者也會將“數字游戲”和“黑洞技術”相結合，使其推銷的關鍵字仍舊不會被發現。 * 隱形墨水 有的時候，垃圾郵件制造者為了隱藏其郵件的真正目的，會希望在其郵件里混雜一些與其推銷產品無關的內容。因為對于垃圾郵件過濾工具而言，非常需要注意的一點就是要盡量減少過濾掉非垃圾郵件的幾率。垃圾郵件制造者正是利用這一點，在其垃圾郵件中加入看上去屬正規郵件的內容，而同時卻不希望這些內容被郵件的閱讀者看到。于是垃圾郵件制造者會使用“隱形墨水”技術。 最常用的“隱形墨水”技術是使用背景色來隱藏那些與產品無關的內容。在HTML里，使用就可以將內容變成白色。這樣郵件閱讀者就不會看到這些內容，而垃圾郵件過濾工具就會碰到這些內容了，例如下面這段： 激情電影 張經理，你好!請發給我你們機床產品的報價單。 多謝!小李 而對于垃圾郵件制造者，他們會更進一步把“隱形墨水”和上面兩項技術結合在一起，這樣就讓垃圾郵件過濾工具更加難以辨認。 * “鍘刀錯位"技術 使用HTML Table技術，垃圾郵件制造者能夠將一些詞變成豎立的單字組合，使過濾工具根本無法辨認。比如一個垃圾郵件里需要下面這幾個英文單詞： Viagra Samples FREE 通過“鍘刀錯位”技術，可以把它們變成以下7個豎狀的單字組合。 在一個支持HTML的郵件客戶端軟件里，顯示出來是這樣的： 而一個智能的關鍵字過濾工具(能夠把HTML格式去掉)看到的則是VsF, iaR, amE, gpE, rl, ae, s這幾個字，那肯定無法將它過濾掉。 通過以上的分析我們可以看出，現在垃圾郵件制造技術已經發展到很復雜的程度。在這種情況下，普通的依靠關鍵字過濾的技術，或者單純的“智能學習”技術已經無法有效地過濾這樣的垃圾郵件。 多種“破譯”過濾術 利用基本的默認規則及過程，卓爾InfoGate通過不同的檢測方法對用戶收到的每一封電子郵件進行檢查。 * “特征檢測”技術 任何事物都有兩面性，垃圾郵件制造者使用各種各樣的手段躲避過濾工具，但同時也把自己給暴露出來了，因為一個正常郵件是不會使用列舉一類的技巧的。根據這一判斷，卓爾InfoGate產品使用了特有的“特征檢測”技術，以其人之道還制其人之身，根據垃圾郵件以上躲避過濾的技術來判斷其垃圾郵件的特性。 卓爾偉業公司和其在海外的研究機構合作，收集大量在網上流行的垃圾郵件，根據垃圾郵件制造者不斷變化的技術，總結出相關的特征庫，能夠對采用相關技術的垃圾郵件進行高效率的過濾。 * “智能學習”技術 卓爾InfoGate反垃圾郵件技術采用貝葉斯信息分類理論對垃圾郵件以及非垃圾郵件進行有效的分類。通過對垃圾郵件以及非垃圾郵件的預先分類學習，卓爾InfoGate反垃圾郵件技術能夠對垃圾郵件的用詞以及非垃圾郵件的用詞形成一個概率分布。然后對于掃描的郵件根據其用詞的概率分布來判斷其是否為垃圾郵件。 * 完整性分析 卓爾InfoGate對每一封郵件的郵件頭、版面和組織進行檢查，以識別垃圾郵件的一般特征。 在單次傳遞過程中，高級模式匹配引擎同時應用數百個算法，然后確定其可能得分以判斷該郵件是否為垃圾郵件。 這種用于檢測垃圾郵件的方法非常準確。 * 前瞻性檢測 前瞻性檢測通過一系列內部測試來判斷某個郵件是垃圾郵件的可能性，每一個測試都有相應的分值，以便降低錯誤率。強大的前瞻性檢測功能確保卓爾InfoGate能夠前瞻性地工作，以保護您的環境免受垃圾郵件的威脅。 * 內容過濾 該功能可以用來識別電子郵件中的關鍵字或關鍵短語，從而判斷其是否為垃圾郵件。 管理員可以輸入字或短語來創建被禁止內容的列表。 * 黑名單和優先名單支持 管理員定義的黑名單會攔截住管理員認為是垃圾郵件發件人所發送的電子郵件，而管理員定義的優先名單則允許管理員指定域中的電子郵件的通過。 通過以上專門針對第四代垃圾郵件“變臉”招術的“破譯”過濾辦法，卓爾InfoGate防垃圾郵件模塊為各類型企業的垃圾郵件防范與過濾提供了性能優異的解決方案。 本文出自：億恩科技【www.beingsafe.com.cn】 |
0371-60135900
京公網安備41019702002023號
香港服務器租用
美國服務器租用
電信骨干機房
聯通骨干機房
