从“指纹”中找出垃圾邮件
——华南理工大学反垃圾邮件方案
2004/03/12
由华南理工大学自主研究开发的MATRIX邮件处理系统，是专门针对垃圾邮件和病毒邮件的产品。它采用模块化结构和标准的软硬件工业结构设计，具有扩充方便，可以迅速升级的特点，同时该系统采用最新的垃圾过滤网关拦截技术，具有很强的适用性，适用于各种邮件服务器系统如Sendmail、MS Exchange等。系统功能包括：
·系统全局的过滤和保护功能；
·基于IP的网络层过滤；
·对病毒邮件的过滤；
· 基于信件内容的过滤方法；
·启发式垃圾邮件过滤功能；
·人工智能过滤功能；
·基于Web的管理功能。
MATRIX嵌入式邮件处理系统可以与任何支持smtp协议的邮件系统联合使用，使用SMTP协议进行通信， 可以放在需要进行邮件处理的smtp服务器之前，也可以放在两个MTA服务器的中间。
MATRIX嵌入式邮件处理系统可以高效率地处理大量信件，当邮件数目过多时，可以将邮件接收下来，存放在处理系统中，等系统空闲的时候再进行处理，起到缓冲的作用。
全面拦截 根据图1的系统安装特点可以看出，由于邮件处理系统作为一个防护网关安装在邮件服务器的前端，所以任何垃圾、病毒邮件无一例外地都会受到拦截。
网络防护 从MATRIX邮件处理系统体系结构（如图2所示）可以看出，网络防护层可以对邮件服务器进行网络级的有效防护。对邮件服务器的任何非法访问将被拒之门外。
多重过滤 MATRIX嵌入式邮件处理系统扩充了邮件拒收的条件，对垃圾邮件实行群发＋病毒＋关键字等三重过滤，采用了模糊指纹过滤、病毒过滤、智能过滤等先进的过滤技术，对各种类型的垃圾邮件进行过滤，使垃圾邮件的数目大大减少（如图3所示）。
目前大多数垃圾邮件的特征是通常会同时或者在一个比较短的时间内发送大量类似内容的邮件到用户的邮箱中。实际邮件系统的测试表明，屏蔽这些邮件，可以拦截很大一部分垃圾邮件。MTRIX系统对收到的邮件进行特征提取，能够识别近似内容的邮件，当内容近似的邮件超过一定阈值时，MATRIX邮件处理系统可以马上将其拦截下来。系统管理员也可以根据自身的特点，通过调节邮件的屏蔽阈值来调整辨别垃圾邮件的灵敏度（邮件处理系统阻隔内容相似的垃圾邮件示意如图4所示）。
当到达邮件处理系统的内容相似的邮件超过一定的阈值时，处理系统就将其认定为垃圾邮件拦截下来。以后如果再有类似内容的邮件到达，也将一律拦截下来。处理系统会将这些垃圾邮件的特征保留在过滤系统内，随着处理的垃圾邮件数目的增多，保留的特征就越多，对垃圾邮件的防护能力就越强。
垃圾邮件特征库也将根据一定的策略自动更新或者从华南理工大学垃圾邮件处理中心自动更新。
计算机世界网(www.ccw.com.cn)
·
·
·
|
