《反垃圾邮件技术概述》由会员分享，可在线阅读，更多相关《反垃圾邮件技术概述（26页珍藏版）》请在金锄头文库上搜索。
1、反垃圾邮件技术概述netloafer netloaferanti-题纲v电子邮件原理v什么是垃圾邮件v服务器端反垃圾邮件技术v客户端反垃圾邮件技术电子邮件原理SMTP协议vSMTP (Simple Mail Transfer Protocol)vSMTP协议是互联网应用最多的协议vSMTP是客户端到服务器、服务器到服务器 传送邮件使用的协议SMTP传送角色vMTA (Mail Transfer Agent)vMDA (Mail Deliver Agent)vMUA (Mail User Agent)另注vSMTP发信vMX收信SMTP传输SMTP指令vHELO/EHLO 标识自己的主机名vMA
2、IL 标识邮件的发送者vRCPT 标识邮件的接收者vDATA 发送邮件数据vREST 中止当前处理并复位vVRFY 验证地址是否存在vEXPN 扩充邮件表vNOOP 只返回OK响应码(200)vQUIT 退出SMTP会话电子邮件结构v信封 是由MTA之间投递邮件所使用的信息，由MTA在 邮件投递时的mail和rcpt指令发出。v邮件头部信息 是由MUA接收处理邮件是所用的信息，包括 Received、Message-ID、From、Date、Reply-To 、X-Phone、X-Mailer、To和Subject等。v正文 邮件的内容电子邮件结构示例电子邮件信头分析vReceivedvMes
3、sage-IDvFromvTovSubjectvDatevReply-TovX-xxx什么是垃圾邮件垃圾邮件的定义v垃圾邮件：未经允许发送的出于商业宣传、 政治和色情等非正常目的和邮件和病毒邮件垃圾邮件的危害v大量占用网络带宽资源v浪费了服务器的处理资源v增加用户对邮件的处理时间v大量反动政治和色情邮件给社会带来了极大 的负面影响垃圾邮件特点v发件IP不固定v发件人地址不固定v收件人地址不固定v主题、内容、附件均有相对的随机性和固定 性v时间不集中垃圾邮件的发送手段v通过OR/OP服务器转发v通过发送工具直接投递到MX服务器v自己邮件服务器发送v利用ADSL、ISDN等宽带接入来发送v用客户端
4、直接发送v通过页面邮件发送程序漏洞发送为什么会有垃圾邮件v互联网的发展和普及v电子邮件服务是网络中最常用的网络服务v短时间内没有其它更好的通信方式来取代电 子邮件服务v速度快v范围广v成本低服务器端反垃圾邮件技术基于SMTP的检查vSMTP发信认证vMAIL FROM地址的合法性检查vDATA数据的合法性检查vRBL列表v收发件人地址的拒收(MAIL FROM、RCPT TO) vHELO/EHLO主机名检查基于SMTP的检查v相同IP的并发连接数v相同IP的连接频率v相同帐号的发信频率(MAIL FROM)vSMTP认证频率vSMTP指令错误数内容过滤v收发件人地址(From、To)v收发件人地址按关键字v邮件主题拒收和主题关键字v邮件信头关键字v邮件正文关键字v邮件附件关键字v邮件正文重复检查v邮件附件重复检查v关键字概率算法判断v累计评分判断客户端反垃圾邮件技术内容过滤v规则过滤v关键字概率算法判断v收发件人拒收v信任收发件人v主题拒收和主题关键字拒收内容过滤v基于RBL列表的邮件头IP过滤v邮件头信息匹配v累计评分判断FAQ谢谢
