欧美成人精品手机在线观看_69视频国产_动漫精品第一页_日韩中文字幕网 - 日本欧美一区二区

　　垃圾郵件出現在10年前，反垃圾郵件技術及其應用則相應開始于上個世紀末尾。經過了多年的發展，反垃圾郵件技術有了很大的進步，可是垃圾郵件卻反而有越演越烈之勢。要徹底解決垃圾郵件問題，顯然反垃圾郵件技術是根本保證，可是成熟的技術究竟離我們還有多遠?

　　垃圾郵件的泛濫讓人們紛紛尋求各種對抗和解決手段，其中，技術手段是最直接和最根本的手段。上個世紀末出現了反垃圾郵件技術，經過近幾年的發展，反垃圾郵件技術和產品應用都有了很大、很廣的進步，但是垃圾郵件技術也在不斷改變，導致現在垃圾郵件數量依舊居高不下，問題還是十分嚴重。驀然回首，反垃圾郵件技術，已經趟過好多座“山”，可望前方，反垃圾郵件技術的征程卻還有三道“坎”。

　　第一道“坎”：

　　SMTP協議的缺陷

　　垃圾郵件之所以能夠如此猖獗的泛濫，事實上與上個世紀七十年代制定的電子郵件協議SMTP協議(簡單郵件傳輸協議)本身的缺陷有關，雖然SMTP歷經了多次的修訂，但并沒有從根本上解決垃圾郵件產生和傳播的問題。

　　SMTP協議本身是一個簡化的郵件遞交協議，缺乏很多必要的身份認證，這是SMTP協議造成垃圾郵件泛濫的原因之一。由于SMTP協議中，允許發信人偽造絕大多數的發信人特征信息，如：發信人、信件路由等，甚至在通過匿名轉發、開放轉發和開放代理等手段后，可以近乎完全的抹去垃圾郵件的發信人特征。目前，絕大多數的垃圾郵件都偽造了其真實的發信來源，這對于發現制止垃圾郵件的傳播造成了很大困難。

　　SMTP協議還缺少一些必要的行為控制，不能有效地甄別正常的郵件發送和垃圾郵件發送行為，這是造成垃圾郵件泛濫的原因之二。垃圾郵件的發送通常有一定的行為特征，比如在較短的時間內發送極其大量的電子郵件，發信通訊中通常有特定的通訊特征等。

　　雖然SMTP的這些缺陷在互聯網發展初期還并不是一個嚴重的問題，甚至是符合當時的實際情況的，但是隨著互聯網的發展，其先天的不足也越發凸顯了出來。

　　出于兼容性的要求，幾乎不可能推翻已經被廣泛接受的SMTP協議，而采用新的協議替代它。所以現在的反垃圾郵件技術主要是通過對SMTP的小量的兼容性修改和在SMTP通訊的前后增加處理環節。

　　第二道“坎”：

　　死板的連接控制技術

　　目前，反垃圾郵件技術的一個主要方向就是“連接控制”，就是通過檢查和校驗發送郵件的郵件來源是否是一個合法的郵件來源，來決定該郵件是否當作垃圾郵件處理。主要是針對SMTP協議進行增強和修補，以期在郵件投遞過程中判定垃圾郵件并過濾。

　　連接控制型技術主要是通過檢查SMTP協議通訊過程中不合法的通訊行為來判定垃圾郵件。比如通過實時黑名單可以直接拒絕來自垃圾郵件源的垃圾郵件、比如通過檢查發信人是否真實存在并與宣稱的發信人是否相同等方法都是這種技術。

　　這種技術對垃圾郵件處理能力的要求較低，不需要太大的處理能力。它能夠節省大量的帶寬、存儲容量和處理時間。但是這種技術相對比較死板，對垃圾郵件的判定準確度不夠。對于現在的連接控制型技術來說，大多有一定的缺陷。例如：對于“實時黑名單技術”來說，它的效率很高，但是對于被阻斷的IP地址，不分青紅皂白就全部拒絕有些武斷，而且“實時黑名單”的數據更新速度總是稍慢于垃圾郵件出現的速度。同樣，對于“FQDN名稱檢查”和“RFC821格式檢查”，雖然大多的垃圾郵件發送程序都不符合這個標準;但是，確實存在著很多配置不善的郵件服務器。這樣也難免出現誤判的情況。

　　第三道“坎”：

　　不堪重負的內容分析技術

　　另外一個反垃圾郵件技術的主要方向是“內容分析”，就是通過對郵件內容的分析，使用人工智能、概率論等方法來判斷該郵件是否是垃圾郵件。主要是針對郵件在經過SMTP協議投遞后，對郵件的內容進行傾向性分析，判定其是否可能是垃圾郵件。

　　內容分析型技術主要是在郵件接收后通過分析信件內容來判定垃圾郵件。比如通過特定關鍵字匹配、通過以貝葉斯算法為代表的概率論方法來判斷郵件的內容傾向性都是這種技術。

　　這種技術對垃圾郵件的處理能力要求較高，需要較多的處理能力。它能夠有效地識別出是否為垃圾郵件。但是在郵件流量大的情況下，所帶來的負載也很可觀。對于現在的內容分析型技術，大多存在一定的缺陷，例如：對于“關鍵字/正則表達式匹配”，雖然對于特定的垃圾郵件，比如病毒蠕蟲郵件、擁有獨特的關鍵字的垃圾郵件、擁有特定格式的垃圾郵件來說，是非常有效果的;但是這種方法存在一定的誤判，甚至有時候條件設置不夠嚴密，可能造成很大的誤判;同樣，對于“內容傾向性概率分析”，在取樣樣本足夠和樣本學習方向調整的情況下，對于垃圾郵件的判斷準確性非常高。但是，一方面，積累一個足夠全面的樣本庫比較困難;另一方面，概率分析總是存在一定概率的錯誤分布，即便這個概率比較小。此外，對郵件進行概率分析，對處理能力的占用比較大，因此處理大量的郵件時，帶來的負載比較高。

　　綜合應用翻越技術之“坎”

　　通過上面分析，可以看出，目前兩種主流的反垃圾郵件技術均有各自的優缺點，現在較為成熟的產品都是綜合采用了這兩種方法，當前綜合應用這些反垃圾郵件技術，一般情況下，可以取得90%以上的垃圾郵件識別率和5%以下的正常郵件的誤判率。通過適當的技術手段，比如對誤判和漏判的報告，完全可以滿足反垃圾郵件的需要。

　　隨著微軟向IETF提出SenderID框架的反垃圾郵件技術草案，和以貝葉斯理論為代表的概率論方法的成熟，這兩類技術都在逐漸提高并得到進一步的推廣應用。