垃圾郵件過濾反制系統Spamherlock.ppt

垃圾郵件過濾反制系統SpamSherlock 安生資訊 劉威佐 Email隱藏了哪些風險？ Email安全管理流程 什麼是垃圾郵件？ 將一份內容相同的電子郵件，未經收信人許可，大量寄給很多人。郵件內容多數是與收信人不相干的商業廣告。由於短時間內寄發大量郵件，常常造成系統負擔過重，導致收信人需花費金錢時間去收這些垃圾郵件。 這是你收到過的垃圾郵件嗎？ 垃圾郵件解析 垃圾信件的影響 垃圾信件的發送 發信軟體對垃圾郵件的來源進行偽造 使其更像來自正常的發送者 利用國外的郵件主機轉寄 Open Relay , Open Proxy 自動切斷ADSL連線以取得新的IP Dynamic IP 為什麼對方有我的E-mail Address？ 私下的蒐集：目前許多人已經在網路上有自己的網頁，也常會將自己常用來連絡的 E-mail 資料，公佈在 網頁上，有心人士，則會透過網頁蒐尋，找到這些 E-mail 名單。 另外一種，透過像 Usenet/Netnews 系統上發表文章中所附的 E-mail address，也是一種很常見的蒐集手法。這些方式，都可以透過寫程式的方法自動蒐集，很難阻止。 公開的蒐集：有一些人士，透過組織某類團體，號召一般民眾加入，在民眾填入基本資料時，不肖之徒利用這一些場合取得的 E-mail，轉賣給一些意欲圖利的人士（或者也可能就自己利用）。 非法的蒐集：透過網路入侵等方式，偷取其它站台的 E-mail address 資料。 垃圾信件對伺服器的攻擊模式 全世界的垃圾郵件發展模式 美國ISP業者 ALO估計，2004年全球垃圾郵件量，將佔了約所有電子郵件的75%~82% ，總計浪費了ISP業者5億美元。 根據MessageLabs調查，每年全球的電子郵件當中，有高達70%為垃圾郵件。 Ferris最近研究報告，2005年全球預計花費將近500億美元，在處理垃圾郵件問題。 The Radicati Group研究指出，垃圾郵件問題若延續至2007年，屆時企業因垃圾郵件問題所損失的金額將暴增至1,980億美元。 台灣的垃圾郵件發展模式 台灣網際網路協會調查統計顯示，有5成收件者會收到高達70%的垃圾郵件，而6成8的收件者會收到將近50%的垃圾郵件。使用者對垃圾郵件痛苦指數高達71.76%！ 根據Hinet統計，每天接收的信件約有1億5,000萬封，其中垃圾郵件比例約莫佔6成左右。 根據Hinet統計，Hinet Mail Server每天送出的郵件2,200萬封中，將有6成被當垃圾郵件阻擋。 Hinet統計一天郵件狀況，約處理1億320萬封的垃圾郵件，吃掉超過1 億元之網路資源。 學校過4~5月來的垃圾郵件狀況？ SpamSherlock 是？ 產品定位：閘道式垃圾郵件防護系統 作業系統： Linux 資料庫架構： MySQL 導入模式： Mail Relay or Bridge Mode Anti-Spam機制： 1.非法信件檢查 (IP、DNS、Email) 2.垃圾郵件特徵比對及手法分析 (Content) 3.自定過濾規則 4.專業廠商長期維護之垃圾郵件資料庫 SpamSherlock 提供了？ 自訂系統（個人）黑白名單檢查比對。 發信端伺服器 IP 反查機制。 郵件內文特徵比對。 自訂垃圾郵件門檻值。 垃圾郵件自動判斷分類。 完整系統（個人）統計圖表。 系統（個人）圖形化管理介面。 垃圾郵件反制流程 垃圾郵件反制流程-非法信件檢查 內文特徵比對 機制：採規則評分方式(Rule-based scoring system) 規則 Maintain：目前有近8320條規則，且持續自動更新 垃圾信處理方式： 主旨加標示(tag) ：超過門檻分數的垃圾郵件主旨加註***[中山大學附中垃圾郵件通知]*** 隔離 ：進隔離區，並且多一個附件檔案spam_report.txt說明命中rule與分數統計： 通知與使用者放行功能： 定時(可設定)以 E-mail 通知每個 user 在期間內被隔離的垃圾信有哪些(主旨,寄件者,日期時間) User 在 E-mail 裡勾選想要放行的信件之後，按一下“放行”鈕，信件就會被放行回 user 信箱 信件主旨註記範例 垃圾郵件隔離通知信範例 如何登入？ 透過隔離通知信的連結 如何登入？ (2)直接連線到SpamSherlock 個人化的5大功能 系統狀態 隔離區—被隔離下來的郵件 隔離區—正常的郵件 怎麼管理隔離區？ 黑名單 白名單 設定項目 * 網路釣魚 phishing 電腦病毒 Virus 蠕蟲,木馬 垃圾信 Spam-mail 識別內外郵件 使用議題 評估風險 建立Email安控措施 執行控制措施 監督與維護 規劃 執行 檢討 修正 溝通 Anti-