從“指紋”中找出垃圾郵件
——華南理工大學反垃圾郵件方案
2004/03/12
由華南理工大學自主研究開發(fā)的MATRIX郵件處理系統(tǒng)，是專門針對垃圾郵件和病毒郵件的產(chǎn)品。它采用模塊化結構和標準的軟硬件工業(yè)結構設計，具有擴充方便，可以迅速升級的特點，同時該系統(tǒng)采用最新的垃圾過濾網(wǎng)關攔截技術，具有很強的適用性，適用于各種郵件服務器系統(tǒng)如Sendmail、MS Exchange等。系統(tǒng)功能包括：
·系統(tǒng)全局的過濾和保護功能；
·基于IP的網(wǎng)絡層過濾；
·對病毒郵件的過濾；
· 基于信件內容的過濾方法；
·啟發(fā)式垃圾郵件過濾功能；
·人工智能過濾功能；
·基于Web的管理功能。
MATRIX嵌入式郵件處理系統(tǒng)可以與任何支持smtp協(xié)議的郵件系統(tǒng)聯(lián)合使用，使用SMTP協(xié)議進行通信， 可以放在需要進行郵件處理的smtp服務器之前，也可以放在兩個MTA服務器的中間。
MATRIX嵌入式郵件處理系統(tǒng)可以高效率地處理大量信件，當郵件數(shù)目過多時，可以將郵件接收下來，存放在處理系統(tǒng)中，等系統(tǒng)空閑的時候再進行處理，起到緩沖的作用。
全面攔截 根據(jù)圖1的系統(tǒng)安裝特點可以看出，由于郵件處理系統(tǒng)作為一個防護網(wǎng)關安裝在郵件服務器的前端，所以任何垃圾、病毒郵件無一例外地都會受到攔截。
網(wǎng)絡防護 從MATRIX郵件處理系統(tǒng)體系結構（如圖2所示）可以看出，網(wǎng)絡防護層可以對郵件服務器進行網(wǎng)絡級的有效防護。對郵件服務器的任何非法訪問將被拒之門外。
多重過濾 MATRIX嵌入式郵件處理系統(tǒng)擴充了郵件拒收的條件，對垃圾郵件實行群發(fā)＋病毒＋關鍵字等三重過濾，采用了模糊指紋過濾、病毒過濾、智能過濾等先進的過濾技術，對各種類型的垃圾郵件進行過濾，使垃圾郵件的數(shù)目大大減少（如圖3所示）。
目前大多數(shù)垃圾郵件的特征是通常會同時或者在一個比較短的時間內發(fā)送大量類似內容的郵件到用戶的郵箱中。實際郵件系統(tǒng)的測試表明，屏蔽這些郵件，可以攔截很大一部分垃圾郵件。MTRIX系統(tǒng)對收到的郵件進行特征提取，能夠識別近似內容的郵件，當內容近似的郵件超過一定閾值時，MATRIX郵件處理系統(tǒng)可以馬上將其攔截下來。系統(tǒng)管理員也可以根據(jù)自身的特點，通過調節(jié)郵件的屏蔽閾值來調整辨別垃圾郵件的靈敏度（郵件處理系統(tǒng)阻隔內容相似的垃圾郵件示意如圖4所示）。
當?shù)竭_郵件處理系統(tǒng)的內容相似的郵件超過一定的閾值時，處理系統(tǒng)就將其認定為垃圾郵件攔截下來。以后如果再有類似內容的郵件到達，也將一律攔截下來。處理系統(tǒng)會將這些垃圾郵件的特征保留在過濾系統(tǒng)內，隨著處理的垃圾郵件數(shù)目的增多，保留的特征就越多，對垃圾郵件的防護能力就越強。
垃圾郵件特征庫也將根據(jù)一定的策略自動更新或者從華南理工大學垃圾郵件處理中心自動更新。
計算機世界網(wǎng)(www.ccw.com.cn)
相關鏈接: