过滤行为识别技术在反垃圾邮件系统中的应用

行为识别技术在反垃圾邮件系统中的应用

【摘要】文章在”信息-知识-智能”统一理论的指导下总结了目前存在的反垃圾邮件技术对行为识别技术进行研究提出了一种基于数据挖掘的垃圾邮件行为识别技术。

【关键词】行为识别技术反垃圾邮件系统方案设计

1 邮件过滤技术综述

目前社会上存在的邮件过滤技术大体上可以分为两大派分别是内容过滤技术和行为识别过滤技术两者各有其优点任何一种技术做到极致都能有效地实现垃圾邮件过滤但是他们也有缺点和不足。

1.1基于黑名单的过滤

黑名单过滤技术是一种比较常见的垃圾邮件过滤技术主要是对发信人的IP地址、邮箱地址以及邮件服务器的域名进行过滤。

1.2基于特征的过滤

所有电子邮件都有邮件头、发件人地址、收件人地址、主题、信件内容等几个字段根据其中某个或几个字段的特征对邮件的合法性进行判断便是基于特征的过滤。

1.3基于内容的过滤

对邮件进行过滤最根本的方法是内容过滤不过垃圾邮件通过何种方式、采用什么手段发送到目标地址中其内容是无法伪装的所以对其进行内容理解然后过滤是最切实可行的方法。基于内容的过滤方法主要有基于规则的过滤方法和统计的过滤方法。虽然内容过滤是垃圾邮件过滤最根本的方法然而它有一个最大的缺点就是处理速度慢 占用CPU资源较多并且浪费网络带宽资源。

在目前情况下对垃圾邮件的过滤一般采用以内容过滤为核心其他技术手段相辅助的方式。

2行为识别技术研究

2.1垃圾邮件行为分析

正常的邮件发送遵循标准的SMTP协议或ESMTP协议有固定的模式。比如发送mail命令后只有对方确认正确后才能进行邮件数据的传输和接收。