行為模式識別：新一代反垃圾郵件技術
2018-06-23 來源：
1、垃圾郵件和病毒已成為主要的安全威脅
MessageLabs發(fā)布的2004年11月份的數(shù)字顯示，垃圾郵件的比例接近74%，在發(fā)送的垃圾郵件中，釣魚欺詐性郵件占了24%，這使得它成為了增長速度最快的垃圾郵件類型，其它數(shù)量較大的垃圾郵件類型包括廣告（23%）、醫(yī)療（11%）、xxx（14%）。
調查還顯示，具有更大破壞性的垃圾郵件發(fā)展迅猛，其中病毒郵件和釣魚欺詐性郵件占垃圾郵件的比例達到50%以上，用戶最討厭的垃圾郵件類別由“xxx、暴力相關”的垃圾郵件轉變?yōu)?ldquo;病毒垃圾郵件”。
另外，垃圾郵件和病毒間的界線已經(jīng)十分模糊，未來將更模糊。病毒作者在被感染的計算機上開后門，而這些被感染的計算機則能夠用來大量發(fā)送垃圾郵件，這是一個趨勢。有的垃圾郵件更攜帶木馬病毒，一旦進入用戶的電腦，就可以盜取用戶包括網(wǎng)上銀行密碼在內(nèi)的各種數(shù)據(jù)，也能刪除用戶的各種文件，已經(jīng)嚴重影響到了用戶的數(shù)據(jù)安全。
據(jù)調研廠商Ferris公司的最新研究報告稱，2005年垃圾郵件給全球的生產(chǎn)力造成的損失和其他反垃圾郵件的投資將達到500億美元，其中僅美國公司的損失和投資將超過三分之一達到170億美元。
企業(yè)用戶迫切希望能夠有整合殺毒和反垃圾郵件的綜合方案，在帶毒電子郵件到達企業(yè)前就攔截它們。IDC公司預報說，到2008年反垃圾郵件軟件收入及其服務收入將能夠達到17億美元的規(guī)模。在通常情況下，采用服務器過濾垃圾郵件的用戶每年的花費是132美元。
據(jù)統(tǒng)計，87%的電腦病毒是通過郵件互相傳染的，而病毒又能產(chǎn)生大量的垃圾郵件，在企業(yè)邊界部署郵件安全網(wǎng)關成為企業(yè)必備的安全措施。郵件安全網(wǎng)關也成為市場上最受用戶關注的安全武器，眾多廠商也紛紛推出郵件網(wǎng)關產(chǎn)品，顧名思義，郵件網(wǎng)關就是在郵件服務器之前、防火墻之后，部署相應的反惡意攻擊、反垃圾郵件和郵件病毒過濾系統(tǒng)，從而防止垃圾郵件和病毒沖進企業(yè)內(nèi)部。應該說，在電子郵件還是互聯(lián)網(wǎng)時代主要的通信工具的前提下，優(yōu)秀的郵件網(wǎng)關產(chǎn)品擔負著最為重要的郵件安全任務。
網(wǎng)上不斷有關于安全廠商賣反病毒軟件過期藥的說法，其實在反垃圾郵件領域也存在著賣過期藥的情況。傳統(tǒng)反垃圾郵件技術，基本上還是沿用了“截獲樣本，解析特征，生成規(guī)則，規(guī)則下發(fā)，內(nèi)容過濾”這種類似殺病毒系統(tǒng)的原理，但是由于每天新的垃圾郵件數(shù)量巨大，內(nèi)容特征變化快，這種傳統(tǒng)思路的實時黑名單、內(nèi)容過濾、內(nèi)容評分反垃圾郵件技術，面臨動態(tài)IP跟蹤難、過濾率低、誤判率高、網(wǎng)絡流量大、資源消耗大、規(guī)則維護工作量大的技術瓶頸，難以克服。
要想從根本上解決反垃圾郵件的技術難題，必須從事先原理出發(fā)，從郵件內(nèi)容進一步往前提一步，做到主動性垃圾郵件行為模式識別的技術，這樣才能做到主動型的郵件攻擊行為防御、主動型的垃圾郵件阻斷，從而最大程度地提高垃圾郵件識別率、攔截率，降低資源消耗，真正達到電信級的網(wǎng)關處理速度。
反垃圾郵件技術公司敏訊科技公司對大量垃圾郵件進行了實時的行為觀察，歸納總結出了大量的垃圾郵件發(fā)送行為特征，并且據(jù)此建立了我國第一個“垃圾郵件行為模式特征數(shù)學模型”，并且將計算機頂級智能領域的“模式識別”技術和統(tǒng)計學理論，應用于垃圾郵件的行為特征研究，從而創(chuàng)立了劃時代的“垃圾郵件行為模式識別”理論。公司自主開發(fā)的EQManager郵件網(wǎng)關管理系統(tǒng)，在國家商務部、教育部、工商總局、國土資源部、千龍新聞網(wǎng)、中國網(wǎng)、清華大學、北京大學、社科院、中科院、用友集團、方正集團等多個高校、科研單位、政府機關和知名企業(yè)實際應用，取得了優(yōu)異的效果。并且獲得了公安部2004年反垃圾郵件推薦產(chǎn)品和2005年中國最值得信賴反垃圾郵件網(wǎng)關產(chǎn)品品牌獎。
新一代基于垃圾郵件“行為模式識別”理論的“智能反垃圾郵件新技術”系列軟件，產(chǎn)生了巨大的社會影響和經(jīng)濟效益，甫一出世，即以其嶄新的視角、前瞻的理論在國內(nèi)反垃圾郵件市場上占據(jù)了領先地位。
敏訊科技利用概率統(tǒng)計數(shù)學模型對垃圾郵件進行分類分析統(tǒng)計，與以往不同我們在分析時不但導入郵件內(nèi)容本身的特征點，而且最關鍵的是全面加入了各類行為相關因素。通過兩年多對上千萬封垃圾郵件樣本的分析、統(tǒng)計，并經(jīng)過大量的統(tǒng)計分析計算，從歸納出了垃圾郵件發(fā)送行為模式識別模型。行為模式識別模型包含了郵件發(fā)送過程中的各類行為要素，如，時間、頻度、發(fā)送IP、協(xié)議聲明特征、發(fā)送指紋等。在統(tǒng)計分析中，我們發(fā)現(xiàn)行為特征上，垃圾郵件與正常郵件具有極高的區(qū)分度，且不論內(nèi)容如何均相對為固有特征，特別是對大量的采用動態(tài)IP發(fā)送的郵件更是如此。
垃圾郵件行為模式識別模型在理論計算上有著較高的垃圾郵件區(qū)分度（>90%），在實證分析中也暗合“小偷的行為心理異于常人”的道理，禁得起邏輯和哲學理論的推敲。
采用垃圾郵件行為模式識別模型不僅大大提高了垃圾郵件辨別的準確率，而且不需要對信件的全部內(nèi)容進行掃描，所以又可以大大提高計算處理能力，為電信級的郵件過濾打下了堅實的基礎。
此外，采用垃圾郵件行為模式識別模型識別垃圾郵件，也可以從另一方面給垃圾郵件攻擊者以壓力，迫使發(fā)送者必須按照一定的規(guī)范發(fā)送郵件。也就是說迫使郵件發(fā)送者只能從正常渠道，以正常方式發(fā)送郵件，從而使得郵件的發(fā)送處于受控狀態(tài)。
垃圾郵件行為模式識別模型是完全不同其他郵件過濾技術或算法的技術，雖說依然是站在巨人的肩膀上，但通過推出這種行為識別技術，可以說是將目前的郵件過濾技術帶入到下一代的技術革新中。相信不久的將來，在全球的郵件過濾器上都會應用到行為識別技術。
MessageLabs發(fā)布的2004年11月份的數(shù)字顯示，垃圾郵件的比例接近74%，在發(fā)送的垃圾郵件中，釣魚欺詐性郵件占了24%，這使得它成為了增長速度最快的垃圾郵件類型，其它數(shù)量較大的垃圾郵件類型包括廣告（23%）、醫(yī)療（11%）、xxx（14%）。
調查還顯示，具有更大破壞性的垃圾郵件發(fā)展迅猛，其中病毒郵件和釣魚欺詐性郵件占垃圾郵件的比例達到50%以上，用戶最討厭的垃圾郵件類別由“xxx、暴力相關”的垃圾郵件轉變?yōu)?ldquo;病毒垃圾郵件”。
另外，垃圾郵件和病毒間的界線已經(jīng)十分模糊，未來將更模糊。病毒作者在被感染的計算機上開后門，而這些被感染的計算機則能夠用來大量發(fā)送垃圾郵件，這是一個趨勢。有的垃圾郵件更攜帶木馬病毒，一旦進入用戶的電腦，就可以盜取用戶包括網(wǎng)上銀行密碼在內(nèi)的各種數(shù)據(jù)，也能刪除用戶的各種文件，已經(jīng)嚴重影響到了用戶的數(shù)據(jù)安全。
據(jù)調研廠商Ferris公司的最新研究報告稱，2005年垃圾郵件給全球的生產(chǎn)力造成的損失和其他反垃圾郵件的投資將達到500億美元，其中僅美國公司的損失和投資將超過三分之一達到170億美元。
企業(yè)用戶迫切希望能夠有整合殺毒和反垃圾郵件的綜合方案，在帶毒電子郵件到達企業(yè)前就攔截它們。IDC公司預報說，到2008年反垃圾郵件軟件收入及其服務收入將能夠達到17億美元的規(guī)模。在通常情況下，采用服務器過濾垃圾郵件的用戶每年的花費是132美元。
據(jù)統(tǒng)計，87%的電腦病毒是通過郵件互相傳染的，而病毒又能產(chǎn)生大量的垃圾郵件，在企業(yè)邊界部署郵件安全網(wǎng)關成為企業(yè)必備的安全措施。郵件安全網(wǎng)關也成為市場上最受用戶關注的安全武器，眾多廠商也紛紛推出郵件網(wǎng)關產(chǎn)品，顧名思義，郵件網(wǎng)關就是在郵件服務器之前、防火墻之后，部署相應的反惡意攻擊、反垃圾郵件和郵件病毒過濾系統(tǒng)，從而防止垃圾郵件和病毒沖進企業(yè)內(nèi)部。應該說，在電子郵件還是互聯(lián)網(wǎng)時代主要的通信工具的前提下，優(yōu)秀的郵件網(wǎng)關產(chǎn)品擔負著最為重要的郵件安全任務。
網(wǎng)上不斷有關于安全廠商賣反病毒軟件過期藥的說法，其實在反垃圾郵件領域也存在著賣過期藥的情況。傳統(tǒng)反垃圾郵件技術，基本上還是沿用了“截獲樣本，解析特征，生成規(guī)則，規(guī)則下發(fā)，內(nèi)容過濾”這種類似殺病毒系統(tǒng)的原理，但是由于每天新的垃圾郵件數(shù)量巨大，內(nèi)容特征變化快，這種傳統(tǒng)思路的實時黑名單、內(nèi)容過濾、內(nèi)容評分反垃圾郵件技術，面臨動態(tài)IP跟蹤難、過濾率低、誤判率高、網(wǎng)絡流量大、資源消耗大、規(guī)則維護工作量大的技術瓶頸，難以克服。
要想從根本上解決反垃圾郵件的技術難題，必須從事先原理出發(fā)，從郵件內(nèi)容進一步往前提一步，做到主動性垃圾郵件行為模式識別的技術，這樣才能做到主動型的郵件攻擊行為防御、主動型的垃圾郵件阻斷，從而最大程度地提高垃圾郵件識別率、攔截率，降低資源消耗，真正達到電信級的網(wǎng)關處理速度。
反垃圾郵件技術公司敏訊科技公司對大量垃圾郵件進行了實時的行為觀察，歸納總結出了大量的垃圾郵件發(fā)送行為特征，并且據(jù)此建立了我國第一個“垃圾郵件行為模式特征數(shù)學模型”，并且將計算機頂級智能領域的“模式識別”技術和統(tǒng)計學理論，應用于垃圾郵件的行為特征研究，從而創(chuàng)立了劃時代的“垃圾郵件行為模式識別”理論。公司自主開發(fā)的EQManager郵件網(wǎng)關管理系統(tǒng)，在國家商務部、教育部、工商總局、國土資源部、千龍新聞網(wǎng)、中國網(wǎng)、清華大學、北京大學、社科院、中科院、用友集團、方正集團等多個高校、科研單位、政府機關和知名企業(yè)實際應用，取得了優(yōu)異的效果。并且獲得了公安部2004年反垃圾郵件推薦產(chǎn)品和2005年中國最值得信賴反垃圾郵件網(wǎng)關產(chǎn)品品牌獎。
新一代基于垃圾郵件“行為模式識別”理論的“智能反垃圾郵件新技術”系列軟件，產(chǎn)生了巨大的社會影響和經(jīng)濟效益，甫一出世，即以其嶄新的視角、前瞻的理論在國內(nèi)反垃圾郵件市場上占據(jù)了領先地位。
敏訊科技利用概率統(tǒng)計數(shù)學模型對垃圾郵件進行分類分析統(tǒng)計，與以往不同我們在分析時不但導入郵件內(nèi)容本身的特征點，而且最關鍵的是全面加入了各類行為相關因素。通過兩年多對上千萬封垃圾郵件樣本的分析、統(tǒng)計，并經(jīng)過大量的統(tǒng)計分析計算，從歸納出了垃圾郵件發(fā)送行為模式識別模型。行為模式識別模型包含了郵件發(fā)送過程中的各類行為要素，如，時間、頻度、發(fā)送IP、協(xié)議聲明特征、發(fā)送指紋等。在統(tǒng)計分析中，我們發(fā)現(xiàn)行為特征上，垃圾郵件與正常郵件具有極高的區(qū)分度，且不論內(nèi)容如何均相對為固有特征，特別是對大量的采用動態(tài)IP發(fā)送的郵件更是如此。
垃圾郵件行為模式識別模型在理論計算上有著較高的垃圾郵件區(qū)分度（>90%），在實證分析中也暗合“小偷的行為心理異于常人”的道理，禁得起邏輯和哲學理論的推敲。
采用垃圾郵件行為模式識別模型不僅大大提高了垃圾郵件辨別的準確率，而且不需要對信件的全部內(nèi)容進行掃描，所以又可以大大提高計算處理能力，為電信級的郵件過濾打下了堅實的基礎。
此外，采用垃圾郵件行為模式識別模型識別垃圾郵件，也可以從另一方面給垃圾郵件攻擊者以壓力，迫使發(fā)送者必須按照一定的規(guī)范發(fā)送郵件。也就是說迫使郵件發(fā)送者只能從正常渠道，以正常方式發(fā)送郵件，從而使得郵件的發(fā)送處于受控狀態(tài)。
垃圾郵件行為模式識別模型是完全不同其他郵件過濾技術或算法的技術，雖說依然是站在巨人的肩膀上，但通過推出這種行為識別技術，可以說是將目前的郵件過濾技術帶入到下一代的技術革新中。相信不久的將來，在全球的郵件過濾器上都會應用到行為識別技術。
標簽： idc 安全 電子郵件 防火墻 服務器 互聯(lián)網(wǎng) 通信 網(wǎng)絡
版權申明：本站文章部分自網(wǎng)絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。
下一篇:防毒很簡單，殺毒很麻煩
最新資訊
熱門推薦