《应用安全.ppt

Contents 263企业邮局反垃圾 垃圾邮件及其危害 为什么会有垃圾邮件 垃圾邮件的特点 垃圾邮件发送手段 反垃圾邮件技术 263天下邮反垃圾 263天下邮反垃圾过滤机制 TAP反垃圾网关 智能反垃圾 用户反垃圾策略 反垃圾功能对比 263企业邮局超大邮件 什么是超大邮件 263企业邮局超大邮件特点 超大邮件应用 其他超大文件发送功能对比 垃圾邮件及其危害 垃圾邮件 收件人事先没有提出要求或者同意接收的广告、电子刊物、各种形式的宣传品等宣传性的电子邮件 收件人无法拒收的电子邮件 隐藏发件人身份、地址、标题等信息的电子邮件 含有虚假的信息源、发件人、路由等信息的电子邮件 含有病毒、恶意代码、色情、反动等不良信息或有害信息的邮件 垃圾邮件的危害 大量占用网络带宽资源 浪费了服务器的处理资源 增加用户对邮件的处理时间 大量反动政治和色情邮件给社会带来了极大的负面影响 为什么会有垃圾邮件 互联网的发展和普及 电子邮件服务是网络中最常用的网络服务 短时间内没有其它更好的通信方式来取代电子邮件服务 速度快 范围广 成本低 垃圾邮件的特点 发件IP不固定 发件人地址不固定 收件人地址不固定 主题、内容、附件均有相对的随机性和固定性 时间不集中 垃圾邮件的发送手段 通过发送工具直接投递到MX服务器 自己邮件服务器发送 利用ADSL、ISDN等宽带接入来发送 用客户端直接发送 通过页面邮件发送程序漏洞发送 通过服务器转发 反垃圾技术 基于SMTP的检查 SMTP发信认证；MAIL FROM地址的合法性检查；DATA数据的合法性检查；RBL列表；收发件人地址的拒收(MAIL FROM、RCPT TO)　；HELO/EHLO主机名检查；相同IP的并发连接数；相同IP的连接频率；相同帐号的发信频率(MAIL FROM)；SMTP认证频率；SMTP指令错误数 内容过滤 收发件人地址(From、To)；收发件人地址关键字；邮件主题拒收和主题关键字；邮件信头关键字；邮件正文关键字；邮件附件关键字；邮件正文重复检查；邮件附件重复检查；关键字概率算法判断；累计评分判断 RBL Real-time Blackhole Lists 是国外的反垃圾邮件组织提供的检查垃圾邮件发送者地址的服务 常用的RBL服务器地址有: ; ; ; ; ; 查询和删除RBL中的IP地址可到/ 和  263天下邮反垃圾 2000年底，263率先在国内推出SMTP发信认证 2002年12月，263与中国互联网协会共同发起成立中国第一个反垃圾邮件组织； 2002年11月，在国内首家推出全新的反垃圾邮件系统－－ “五重净化 超级反垃圾邮件系统” 2004年5月，263全新推出更加智能和具备快速反应能力的反垃圾邮件系统。 263天下邮反垃圾过滤机制 TAP反垃圾网关 全面应用国家863反垃圾邮件项目研究成果的高智能反垃圾网关。 整合了行为过滤、模式识别、自适应的内容过滤等多项先进技术。 经过了详细的论证、实验，263邮件平台上进行检测。 完全支持电子邮件服务认证体系。 具有很好的扩展性，可以很方便地集成必威体育精装版的反垃圾技术。 具备良好的伸缩性，大到电信级邮件运营商，小到普通机构，TAP网关都可以满足其性能需要。 TAP反垃圾网关结构 行为过滤 根据邮件在传递过程中表现的行为特征来判断邮件是否垃圾邮件 垃圾邮件发送者为了广泛达到快速广泛传播垃圾邮件的目的，不可避免地具有某些相同的行为模式 比如，大量发送内容重复的邮件、猜测用户名等 行为模式 IP、连接、发件人、域名在某时间段内的动作频率，对规则的触犯记录 263多年反垃圾经验，总结出垃圾邮件的40余项行为特征 IP连接频率，并发数，SMTP认证频率，认证错误频率，RCPT出错频率等 模式识别 根据对于邮件发信行为的全面总结，以能够体现信件属性和客户端发信方式的基础特征信息构建的垃圾邮件模式识别系统。 基础特征信息由RFC822、RFC2045、RFC2046和RFC2047等文献定义的各个信头选项中筛选 邮件头部信息 是由MUA接收处理邮件时所用的信息，包括Received、Message-ID、From、Date、Reply-To、X-Phone、X-Mailer、To和Subject等。 采用优秀的模式识别算法，有效过滤垃圾邮件的客户端发信模式识别系统 内容过滤 内容过滤 关键词扫描， 垃圾邮件指纹库， 贝叶斯内容自动分拣算法 TAP网关内容过滤 关键词扫描 采用高效的正则表达式匹配算法DFA，一次扫描就能判断邮件是否包含给定集合中某个关键词 。 文本自动分类 改进了贝叶斯算法，在特征提取、滤算法上进行了全面的优化 DNA碎片提取算法TEIRESIAS用于从邮件中提取特征 ，具备了更强大的识别垃圾邮件的