[指导]限制垃圾邮件 让邮件服务器减负
2005-6-11 17:21:00 文/ 出处：邮件技术资讯网
三、智能化的过滤机制
智能化过滤机制为现在大多数的邮件网关过滤软件所采用，可以分特征过滤，内容过滤，病毒过滤。特征过滤，是指根据邮件的信息特征进行过滤，也就是说对垃圾邮件进行大量的学习，掌握起基本规律，对垃圾邮件来说，它可能包含以下特征：邮件报头发送者的信息由一长串数字组成；邮件报头的地址栏开头或结尾处往往由数字组成，或同时含有数字和字母； 没有Reply-To:项或该项后面为空； 伪造发件人，SMTP命令里面的Mail From和信体里面的From不一致；信头有3个以上的Recived； Sent To: 后面有以下几种形式：一个陌生的邮箱地址、地址栏为空、邮件列表地址而不是单个收件人的邮箱地址；From: 和 To: 后的邮箱地址相同； 邮件报头里含有过多的 CC: 或 BC: 项;To: 或CC: 包含好多相同的用户名。内容过滤是指对邮件的正文内容，根据关键字进行过滤，邮件正文TEXT文本过滤,邮件正文HTML文本过滤等。贝叶斯（Bayesian）算法不失为一种很好的过滤方法，贝叶斯算法是基于内容学习的一种统计算法，所以算法本身就要求对很多已经确定是黑邮件和白邮件的样本库进行学习，它从百万级量的垃圾邮件学习中总结垃圾邮件的特征，而且定期需要学习改变新的垃圾邮件特征。病毒过滤是指对所有进入邮件系统的邮件进行病毒查杀。过滤的对象包括：邮件正本中可能包含的脚本病毒，邮件正本中可能包含的宏病毒，邮件附件中可能包含的所有类型病毒，邮件附件中可能包含于ZIP压缩包中的所有类型病毒。
"邮件指纹"技术作为一种反垃圾邮件的新技术越来越受到人们的青睐，这种新的技术给每封发送的电子邮件信息增加扩张了的报头信息。这种报头中会包含一种独特的签名信息，签名信息由相应的加密算法生成，这种算法基于电子邮件用户身份的特有识别信息以及邮件的时间识别信息等。外部电子邮件器通常返回原始信息的传输指令，称为"报头信息"，其中包括新指纹的扩展信息和原始信息的一部分。这就允许服务器检测签名信息以确定电子邮件是合法的用户信息还是垃圾邮件制造者的伪造返回消息。其目的是利用邮件指纹组织垃圾邮件风暴。当然这种新技术不可能解决所有问题，但可以保证采用这种技术的邮件服务器免受垃圾邮件的淹没。
垃圾邮件肯定不能完全制止，但是只要我们采取措施，一定会制止相当一部分垃圾邮件，这对internet网络明天能长久与健康的发展意义重大，让我们共同努力，还电子邮件一个有序的明天。
2006 经营许可证编号： 粤B2-20050807
