校园网网络管理和安全技术-垃圾邮件处理

1、发展历史v全球范围统计，全球范围统计，20012001年垃圾年垃圾邮件仅占电邮总量的邮件仅占电邮总量的7%7%，到，到20022002年即达到年即达到29%29%，至，至20032003年年7 7月就超过了月就超过了51%51%，20042004年年1 1月高达月高达60%60%v垃圾邮件的数量已经超过了垃圾邮件的数量已经超过了合法电子邮件的数量合法电子邮件的数量 。垃圾邮件增张趋势统计0%10%20%30%40%50%60%70%20012002Jul-03 Jan-04时间百分比垃圾邮件增张趋势统计现状分析现状分析- -我国垃圾邮件形势严峻我国垃圾邮件形势严峻v20032003年终统计显示

2、：中国邮件服务器总计接收到的垃年终统计显示：中国邮件服务器总计接收到的垃圾邮件为圾邮件为15001500亿亿封，用户实际共计收到垃圾邮件封，用户实际共计收到垃圾邮件470470亿亿封，经济损失封，经济损失4848亿亿。v第十四次中国互联网络发展状况统计报告第十四次中国互联网络发展状况统计报告显示，显示，我国网民在我国网民在20042004年年7 7月份每周收到月份每周收到13.813.8封封电子邮件，其电子邮件，其中正常电子邮件为中正常电子邮件为4.64.6封封，垃圾邮件数却达到，垃圾邮件数却达到9.29.2封。封。v网民每周收到的垃圾邮件数是非垃圾邮件数的两倍！网民每周收到的垃圾邮件数是非垃

3、圾邮件数的两倍！现状分析现状分析-常见垃圾邮件类型常见垃圾邮件类型现状分析垃圾邮件的特点现状分析-泛滥原因现状分析危害 网络安全性、稳定性、高效性；网络安全性、稳定性、高效性； 占用带宽、存储空间；占用带宽、存储空间； 被列入各种黑名单；被列入各种黑名单； 被投诉；被投诉； 声誉、国际影响；声誉、国际影响；现状分析现状分析- Spammers 的手段增强邮件服务器的安全性，防止漏洞及时补丁提高系统防病毒能力提供邮件服务安全身份认证添加反垃圾邮件的专用设备或插件IP、域名、邮件地址的黑白名单及BBL方式SMTP通信链接速率、频度的设定反向域名验证基于信头、信体、附件的内容关键词基于贝叶斯算法的统

4、计分析基于匹配判定规则的方式电子邮票Challenge-ResponseDomainkeys、SenderIDSPF (sender policy framework)反垃圾邮件的技术环节增强邮件服务器的安全性，防止漏洞及时补丁提高系统防病毒能力提供邮件服务安全身份认证添加反垃圾邮件的专用设备或插件IP、域名、邮件地址的黑白名单及BBL方式SMTP通信链接速率、频度的设定反向域名验证法基于信头、信体、附件的内容关键词基于贝叶斯算法的统计分析基于垃圾邮件判定规则电子邮票Challenge-ResponseDomainkeys、SenderIDSPF (sender policy framewor

5、k)丢弃(Drop)标记（Lable）隔离（Quarantine发送端发送端接收端接收端External-Relayq 在发送邮件的服务器上采取措施：在发送邮件的服务器上采取措施：限制服务器发送邮件的速率、频率限制服务器发送邮件的速率、频率规定邮件服务器开放服务的端口，关闭不必要的服务规定邮件服务器开放服务的端口，关闭不必要的服务使用经过认证的使用经过认证的MTAMTA转发邮件转发邮件设定邮件用户身份认证方式设定邮件用户身份认证方式q 与邮件用户间互签安全协议与邮件用户间互签安全协议q q设置不同方式的过滤措施设置不同方式的过滤措施 q基于流量的入侵检测基于流量的入侵检测q基于基于honeyp

6、othoneypot或或miningfieldminingfield 的的检测检测IPIP、域名、邮件地址的域名、邮件地址的黑白名单黑白名单、RBLRBLBBL(Benefit BBL(Benefit BlackholeBlackhole List) List)基于链接速率、基于链接速率、频度频度的动态规则的动态规则反向域名验证反向域名验证基于信头、信体、附件的内容基于信头、信体、附件的内容关键词关键词过滤过滤基于基于贝叶斯贝叶斯的内容统计分析的内容统计分析基于规则评分系统的过滤平台例如：基于规则评分系统的过滤平台例如：SpamAssassinSpamAssassin邮件病毒扫描邮件病毒扫描正在讨论中的正在讨论中的:SPF:SPF、 DMPDMP、 RMXRMXDomain keysDomain keysq订制第三方服务订制第三方服务 例如例如:DSBL、DCC、Razor、APFChallenge-responseRBLs (实时黑名单)SMTP服务器接收到链接请求对链接地址进行DNS反向查询与RBL服务器建立查询查询得到肯定的结果，则拒绝该连接查询无结果，继续进行连接v检查邮件内容中含有的URL链接v定义受益黑名单基于基于BBLBBL过滤过滤SPF、DMP、RMXSPF、DMP、RMX nSpam