垃圾郵件及其過濾技術(shù)概述

學(xué)術(shù)論壇

錯 術(shù)鬲一拉五一事ｉ～救 ～

∞ ２ ∞ ２ 如 １ ∞ １ 如 ０

～

垃圾郵件及其過濾技術(shù)概述

羅少蘭

（廈門海洋職業(yè)技術(shù)學(xué)院福建廈門３６１００５）

摘要：電子郵件已成為現(xiàn)代生活通信、交流的重要手段，也是ＩＮＴＥＲＮＥＴ服務(wù)的主要內(nèi)容之一，然而垃圾郵件問題日益嚴(yán)重，給用戶帶來

重大損失，如何防范垃圾郵件已成為研究熱點(diǎn)。本文主要討論郵件傳遞過程的垃圾郵件過濾問題，簡單介紹ｓＭＴＰ配置、ＩＰ過濾規(guī)則設(shè)置、用戶

過濾規(guī)則設(shè)置以及郵件過濾規(guī)則設(shè)置等郵件過濾技術(shù)。

關(guān)鍵詞：垃圾郵件過濾概述

中圖分類號：ＴＰ３９３．０９８ 文獻(xiàn)標(biāo)識碼：Ａ 文章編號：１００７—９４１６（２０１２）０３－０１９ｌ一０２

１、概述

１．１垃圾郵件定義

中國互聯(lián)網(wǎng)協(xié)會公布以下四種“垃圾郵件”定義：（１）收件人事

先沒有提出要求或者同意接收的廣告、電子刊物、各種形式的宣傳

品等宣傳性質(zhì)的電子郵件；（２）收件人無法拒收的電子郵件；（３）隱藏

發(fā)件人身份、地址、標(biāo)題等信息的電子郵件；（４）含有虛假的信息源、

發(fā)件人、路由等信息的電子郵件【ｌ１。

１．２垃圾郵件的現(xiàn)狀

據(jù)英國著名網(wǎng)絡(luò)安全公司Ｓｏｐｈｏｓ發(fā)布的最新數(shù)據(jù)顯示，２０１ １年

第三季度美國的垃圾郵件總體數(shù)量仍高居首位，占全球垃圾電子郵

件的１１．３％，其次是韓國（占９．６％）、印度（８．８％）、俄羅斯（７．９％）、巴西

（５．７％）和中國臺灣（３．８％），而中國大陸垃圾郵件總量并未在１２名之

列。近幾年國內(nèi)的排名呈逐年下降趨勢，由最初的前幾名，跌出前十

名，這主要?dú)w功于國內(nèi)企業(yè)，增加了郵件系統(tǒng)設(shè)備的投入，安裝了反

垃圾郵件網(wǎng)關(guān)設(shè)備，加大對垃圾郵件行業(yè)的打擊力度。２０１１年１１月

上旬我國垃圾郵件發(fā)送情況如圖１所示。

從上圖可知，１ １月上旬，國內(nèi)垃圾郵件發(fā)送服務(wù)器ＩＰ地址主要

集中在湖南、廣東、北京等這幾個地區(qū)。其中，湖南位居十大垃圾郵

件發(fā)送地榜首，服務(wù)器ＩＰ地址數(shù)目高達(dá)２０８個。

■ 一

一＿１．＿．１。ＩＩ．＿．＿。一

湖南廣東北京浙江上海江蘇江西湖北福建河南

圖１國內(nèi)垃圾郵件發(fā)送服務(wù)器ＩＰ地址分布圖（２０１ １．１ １．Ｏ１—

２０１１．１１．１５）

從中國互聯(lián)網(wǎng)反垃圾郵件協(xié)會１１月上旬統(tǒng)計的各大郵件運(yùn)營

商對垃圾郵件舉報處理來看，谷歌、微軟未對舉報的垃圾郵件采取

措施。而網(wǎng)易、新浪、搜狐、ＴＯＭ、２１ｃｎ、雅虎等幾家郵件運(yùn)營商都對

舉報的垃圾郵件賬戶做了相應(yīng)的處理。

綜合所述，２０１ １年第三季度我國垃圾郵件發(fā)送形勢仍不容樂

觀，雖然各大郵件運(yùn)營商都能積極主動地及時處理被舉報的垃圾郵

件，但垃圾郵件發(fā)送服務(wù)器 地址數(shù)目卻有增無減。可見，在垃圾郵

件治理工作依然緊迫。

１．３垃圾郵件危害

垃圾郵件的危害主要體現(xiàn)在以下３個方面：（１）垃圾郵件危害互

聯(lián)網(wǎng)發(fā)展。垃圾郵件占用大量的傳輸、存儲和運(yùn)算資源，且一旦垃圾

郵件占到互聯(lián)網(wǎng)總數(shù)據(jù)流量三分之一，將造成巨大的存儲需求，還

損害了ＩＳＰ的市場形象，造成無形資產(chǎn)流失。據(jù)悉，國外許多郵件服

務(wù)商曾以垃圾郵件過多為由，一度封殺了國內(nèi)一些ＩＳＰ的郵件服務(wù)

器ＩＩ）地址。（２）垃圾郵件損害用戶利益。由于垃圾郵件具有反復(fù)性、強(qiáng)

制性、欺騙性、不健康性和傳播速度快等特點(diǎn)，浪費(fèi)用戶的時問、精

力和金錢。（３）垃圾郵件危害現(xiàn)實(shí)社會。少數(shù)別有用心者利用垃圾郵

件散播各種虛假信息或有害信息，嚴(yán)重危害社會穩(wěn)定。

２、反垃圾郵件技術(shù)

目前，一般采用在郵件傳遞過程中對垃圾郵件進(jìn)行過濾的方法

來反垃圾郵件。這個過濾過程包括ＳＭＴＰ配置、ＩＰ過濾規(guī)則設(shè)置、用

戶過濾規(guī)則設(shè)置以及郵件過濾規(guī)則設(shè)置等４種。其中郵件過濾規(guī)則

可分為郵件內(nèi)容的檢查過濾以及接收郵件過濾。由于用戶過濾規(guī)則

設(shè)置是基于特定用戶的過濾，較簡單，這里就不介紹了。下面著重介

紹另外３種過濾規(guī)則。

２．１ ＳＭＴＰ協(xié)議

簡單郵件傳輸協(xié)議（ＳＭＴＰ）能夠可靠高效地傳送郵件。針對用

戶的郵件請求，發(fā)送ＳＭＴＰ建立與接收ＳＭＴＰ之間建立一個雙向傳

送通道。接收ＳＭＴＰ可以是最終接收者也可以是中間傳送者。ＳＭＴＰ

命令由發(fā)送ＳＭＴＰ發(fā)出，由接收ＳＭＴＰ接收，而應(yīng)答則反方向傳送。

管理員可以通過ｗｅｂ管理界面設(shè)置特定的過濾規(guī)則，查看統(tǒng)計數(shù)據(jù)

和監(jiān)控ｓｍｔｐｐｒｏｘｙ的運(yùn)行情況，修改配置等。

ＳＭＴＰ使用模型參見圖２。在ＳＭＴＰ發(fā)送操作中有三步，操作由

ＭＡＩＬ命令開始給出發(fā)送者標(biāo)識。一系列或更多的ＲＣＰＴ命令緊跟

其后，給出了接收者信息，然后是ＤＡＴＡ命令列出發(fā)送的郵件內(nèi)容，

最后郵件內(nèi)容指示符確認(rèn)操作。

‘ｖｌ Ｌｒ口Ⅱ

令，應(yīng)答和

發(fā)送 郵件內(nèi)容

ＳＭＴＰ

接收

系統(tǒng)ｌ ＳＭＴＰ

發(fā)送ＳＭＴＰ 接收ＳＭＴＰ

圖２ ＳＭＴＰ使用模型

發(fā)送信件時防范垃圾郵件可以通過以下９種方式進(jìn)行：ＳＭＴＰ

認(rèn)證；限制第三方轉(zhuǎn)發(fā)（ｒｅｌａｙ）信件；收信人不能同時包括發(fā)信人；系

統(tǒng)接收信件大小限制；單封信件的收件人數(shù)限制；ＨＥＬＯ命令后的

字符串限定；信頭內(nèi)容的限定；接收人限定；基于關(guān)鍵字查找的信件

內(nèi)容（支持正則表達(dá)式）和大小限定。

在ＳＭＴＰ的配置選項(xiàng)中提供了多達(dá)２８種過濾規(guī)則，來對垃圾郵

件進(jìn)行防范。￣ＮＳＭＴＰ驗(yàn)證；允許收件人等于發(fā)件人；ＡＣＴＩＯＮ不為

ＰＡＳＳ的延遲，檢查附件中的ＺＩＰ文件，禁止密送；ＩＺＰ文件遞歸檢查