基于指紋分析的垃圾郵件過(guò)濾技術(shù)研究.pdf

1、電子郵件已經(jīng)成為人們生活、工作不可缺少的工具，但同時(shí)垃圾郵件的肆意泛濫，又造成了極大的危害。因此，反垃圾郵件技術(shù)一直是國(guó)內(nèi)外的研究熱點(diǎn)。本文詳細(xì)分析了垃圾郵件的相關(guān)特點(diǎn)，深入探討了對(duì)其進(jìn)行分析控制的方法。
　　首先，對(duì)國(guó)內(nèi)外當(dāng)前的垃圾郵件過(guò)濾技術(shù)進(jìn)行了詳細(xì)分析，包括其具體的檢測(cè)方法、效果以及優(yōu)缺點(diǎn)。在研究分析的基礎(chǔ)上發(fā)現(xiàn)，這些過(guò)濾技術(shù)雖然能夠達(dá)到比較高的識(shí)別準(zhǔn)確率，但大多數(shù)都是在垃圾郵件發(fā)送完成后才開(kāi)始對(duì)其進(jìn)行分析；黑名單和域名反

2、向查詢等能夠在郵件傳輸過(guò)程中進(jìn)行分析的技術(shù)，又很容易被垃圾郵件躲避。因此，本論文的主要工作在于尋找一種比較理想的分析技術(shù)，能夠在垃圾郵件傳輸過(guò)程中，對(duì)其進(jìn)行準(zhǔn)確的識(shí)別。
　　其次，由于垃圾郵件發(fā)送者通常偽造郵件頭，造成某些字段信息被主流過(guò)濾技術(shù)忽視。通過(guò)大量的對(duì)比和分析發(fā)現(xiàn)，對(duì)于在一段時(shí)間內(nèi)來(lái)自同一發(fā)送源的垃圾郵件，其郵件頭的某些字段帶有相同的特征。為了更好的描述這些特征，本文提出并實(shí)現(xiàn)了一種基于郵件頭的指紋分析技術(shù)。該技術(shù)根據(jù)郵

3、件頭中5個(gè)關(guān)鍵字段，生成特定的指紋數(shù)據(jù)，并依據(jù)垃圾郵件指紋庫(kù)進(jìn)行比對(duì)，能夠在郵件的傳輸過(guò)程中對(duì)大批量發(fā)送的垃圾郵件進(jìn)行準(zhǔn)確的分析和識(shí)別。另外為提高指紋提取和比對(duì)的效率，本文采用了MD5加密算法和二叉樹(shù)結(jié)構(gòu)進(jìn)行設(shè)計(jì)和實(shí)現(xiàn)。
　　最后，針對(duì)目前的過(guò)濾技術(shù)僅僅對(duì)垃圾郵件進(jìn)行識(shí)別，缺少對(duì)垃圾郵件發(fā)送者行為的抑制措施，本文在深入分析TCP可靠傳輸?shù)幕A(chǔ)上，設(shè)計(jì)并實(shí)現(xiàn)了三種發(fā)送行為控制機(jī)制，包括：增加響應(yīng)時(shí)延、丟棄數(shù)據(jù)報(bào)和混合機(jī)制。這些機(jī)制能