垃圾邮件行为识别技术的研究与实现* (2007年)

针对目前垃圾邮件制造者不断利用新技术和新方法，使垃圾邮件的内容和发送手段等都发生了明显的变化，对传统基于内容的反垃圾邮件技术提出了严峻挑战的问题，提出了一种主动式的垃圾邮件行为识别技术。通过分析当前垃圾邮件的通信行为和MTA通信原理，提出了追踪源头认证、信誉验证和质询验证行为识别技术，详细阐述了它们在MTA通信连接的不同阶段对垃圾邮件进行识别与拦截的方法，并给出了整个行为识别算法。最后设计了一个可扩展性良好的垃圾邮件过滤网关并进行了实验。实验结果表明，提出的识别技术真正实现了与内容无关、语言类型无关的邮件