從“指紋”中找出垃圾郵件
——華南理工大學(xué)反垃圾郵件方案
2004/03/12
由華南理工大學(xué)自主研究開發(fā)的MATRIX郵件處理系統(tǒng)，是專門針對垃圾郵件和病毒郵件的產(chǎn)品。它采用模塊化結(jié)構(gòu)和標(biāo)準(zhǔn)的軟硬件工業(yè)結(jié)構(gòu)設(shè)計，具有擴充方便，可以迅速升級的特點，同時該系統(tǒng)采用最新的垃圾過濾網(wǎng)關(guān)攔截技術(shù)，具有很強的適用性，適用于各種郵件服務(wù)器系統(tǒng)如Sendmail、MS Exchange等。系統(tǒng)功能包括：
·系統(tǒng)全局的過濾和保護功能；
·基于IP的網(wǎng)絡(luò)層過濾；
·對病毒郵件的過濾；
· 基于信件內(nèi)容的過濾方法；
·啟發(fā)式垃圾郵件過濾功能；
·人工智能過濾功能；
·基于Web的管理功能。
MATRIX嵌入式郵件處理系統(tǒng)可以與任何支持smtp協(xié)議的郵件系統(tǒng)聯(lián)合使用，使用SMTP協(xié)議進行通信， 可以放在需要進行郵件處理的smtp服務(wù)器之前，也可以放在兩個MTA服務(wù)器的中間。
MATRIX嵌入式郵件處理系統(tǒng)可以高效率地處理大量信件，當(dāng)郵件數(shù)目過多時，可以將郵件接收下來，存放在處理系統(tǒng)中，等系統(tǒng)空閑的時候再進行處理，起到緩沖的作用。
全面攔截 根據(jù)圖1的系統(tǒng)安裝特點可以看出，由于郵件處理系統(tǒng)作為一個防護網(wǎng)關(guān)安裝在郵件服務(wù)器的前端，所以任何垃圾、病毒郵件無一例外地都會受到攔截。
網(wǎng)絡(luò)防護 從MATRIX郵件處理系統(tǒng)體系結(jié)構(gòu)（如圖2所示）可以看出，網(wǎng)絡(luò)防護層可以對郵件服務(wù)器進行網(wǎng)絡(luò)級的有效防護。對郵件服務(wù)器的任何非法訪問將被拒之門外。
多重過濾 MATRIX嵌入式郵件處理系統(tǒng)擴充了郵件拒收的條件，對垃圾郵件實行群發(fā)＋病毒＋關(guān)鍵字等三重過濾，采用了模糊指紋過濾、病毒過濾、智能過濾等先進的過濾技術(shù)，對各種類型的垃圾郵件進行過濾，使垃圾郵件的數(shù)目大大減少（如圖3所示）。
目前大多數(shù)垃圾郵件的特征是通常會同時或者在一個比較短的時間內(nèi)發(fā)送大量類似內(nèi)容的郵件到用戶的郵箱中。實際郵件系統(tǒng)的測試表明，屏蔽這些郵件，可以攔截很大一部分垃圾郵件。MTRIX系統(tǒng)對收到的郵件進行特征提取，能夠識別近似內(nèi)容的郵件，當(dāng)內(nèi)容近似的郵件超過一定閾值時，MATRIX郵件處理系統(tǒng)可以馬上將其攔截下來。系統(tǒng)管理員也可以根據(jù)自身的特點，通過調(diào)節(jié)郵件的屏蔽閾值來調(diào)整辨別垃圾郵件的靈敏度（郵件處理系統(tǒng)阻隔內(nèi)容相似的垃圾郵件示意如圖4所示）。
當(dāng)?shù)竭_(dá)郵件處理系統(tǒng)的內(nèi)容相似的郵件超過一定的閾值時，處理系統(tǒng)就將其認(rèn)定為垃圾郵件攔截下來。以后如果再有類似內(nèi)容的郵件到達(dá)，也將一律攔截下來。處理系統(tǒng)會將這些垃圾郵件的特征保留在過濾系統(tǒng)內(nèi)，隨著處理的垃圾郵件數(shù)目的增多，保留的特征就越多，對垃圾郵件的防護能力就越強。
垃圾郵件特征庫也將根據(jù)一定的策略自動更新或者從華南理工大學(xué)垃圾郵件處理中心自動更新。
計算機世界網(wǎng)(www.ccw.com.cn)
相關(guān)鏈接: