过滤垃圾邮件有妙招

访客:17472  发表于:2014-07-22 17:19:49

近年来,一种新型的垃圾邮件——PDF垃圾邮件开始肆虐。赛门铁克的报告指出:PDF垃圾邮件持续增长,在7月份占垃圾邮件总量的2%~8%。PDF垃圾邮件的发展速度迅猛、令人心忧。

据了解,PDF垃圾邮件由僵尸机发送,通常正文为空,附件多为广告宣传性质的PDF文件,一般是图文混合,因此文件大小比一般的文本垃圾要大,对企业带宽与存储都会造成负担。PDF垃圾邮件为何会迅速蔓延呢?只因一般的防垃圾邮件系统不会针对PDF格式文件进行扫描,这一弱点使PDF垃圾邮件提高了到达终端使用者的机率。

PDF垃圾邮件风暴目前仍以国外为主,但在国内已有急速发展的势头——许多PDF垃圾邮件以与股票相关的信息吸引用户打开。虽然现在的PDF垃圾邮件看似不存在安全风险,但它已对邮箱用户产生干扰、造成存储负担,且以后也可能发展成有安全隐患的垃圾邮件。所以,对于国内邮件服务供应商而言,做到防患于未然、提供良好干净的网络空间、保障用户的利益,是非常必要的。

国内专业电子邮件服务提供商21CN在第一时间就对PDF垃圾邮件进行深入研究,并得出PDF附件名模式匹配分析和虚假路由分析两项独特的过滤技术,使PDF垃圾邮件不再成为“漏网之鱼”。

“我们发现:PDF附件的文件名都有规律可循——通常是从某个财经类词库随机选择1-2个词,再加入一个随机干扰字符之后产生。于是我们通过PDF附件名模式匹配技术,即分析产生PDF附件文件名的基本词和干扰信息对其进行过滤。另一方面,PDF附件垃圾一般由僵尸机直接连接收件人的接收(MX)邮件服务器发送,不像普通的邮件需要通过发件人的服务器认证后中转,因此需要伪造收件时间、邮件来源、接收服务器名称等信息,即伪造Received信头。我们则采取虚假路由分析方法识别这些伪造的信头。”电信企业邮箱负责人表示,“这两种方法是我们过滤PDF垃圾邮件的独特方法,在同行中也应该是最有效的。”

据了解,除了以上两种方法,电信企业邮箱还会采取分析一个IP的发送行为是否属于正常概率等方法,对PDF垃圾邮件进行综合防御。

更多垃圾拦截妙招请登陆:www.21cn.net

评论(10)

您可以在评论框内@您的好友一起参与讨论!

    1. 斯洛克 世界500强之一,国际美容巨子——雅芳,通过应用中国电信企业邮箱,解决了垃圾邮件猖獗、电信、联通互通延时、丢信、海外退信等问题,使得海外邮件畅通,国内邮件快捷送达,确保了与海外,众多专卖店及高端客户的密切联系,将雅芳的产品、形象、服务在最短时间内传递给客户、伙伴,在市场竞争中始终立于不败之地。

      回复[0] 2014/08/01 15:46

    1. 斯洛克 随着信息时代快速发展,信息传递中的安全稳定成为了拥有近四万名公务员的武汉市政府关注的重点。21CN向其提供稳定、高速、安全的邮箱方案和专业的售后服务技术支持,借助21CN邮箱可靠的邮件技术进行信息传递,及时接收上级指示,群众反馈信息,大幅度提高了行政工作效率及政府形象。

      回复[0] 2014/08/01 15:46

    1. 斯洛克 申银万国证券作为国家第二批通过“融资融券”资格的券商之一,需要利用邮箱向客户提供队长、通知以及资讯服务。中国电信企业邮箱凭借强大的研发实力、电信级的服务水平和拥有亿万级自主知识产权的邮件系统等优势在国内众多知名电子邮件服务商中脱颖而出,为申银万国提供专属的融资融券企业邮箱。

      回复[0] 2014/08/01 15:45

    1. 斯洛克 金牌的品质让中国电信企业邮箱广受各大企业认可,在各行业中均建立了成功案例,有的企业和21CN友好合作接近10年,稳定、创新、发展是21CN给客户的强心针。

      回复[0] 2014/08/01 15:45

    1. 斯洛克 金牌团队——200人专业邮件技术团队提供7*24小时电话热线服务,5*8小时的专家技术支持。 金牌产品——邮件监控,邮件跟踪,邮件撤回,邮件搬家,安全全面升级; 短信通知,手机邮客户端,便利随身“邮”。

      回复[0] 2014/08/01 15:45

    1. 斯洛克 金牌设施——独享中国电信高速接入5G带宽,海外邮箱高速互通,国家级IDC机房。 金牌服务——拥有自主知识产权的反垃圾系统,垃圾拦截率及病毒查杀率高达99.9%;采用集群技术,双重备份机制,系统无故障率及网络连通率高达99.9%。

      回复[0] 2014/08/01 15:45

    1. 斯洛克 15年来,21CN专注于企业信息化建设事业,不断创新完善产品以适应企业的需求,“四金”品质是中国电信企业邮箱处于行业领先地位的核心。

      回复[0] 2014/08/01 15:45

    1. 斯洛克 21CN是中国电信全资子公司,成立于1999年,推出业界第一个企业邮箱,奠定了中国企业邮箱提供商鼻祖的地位。21CN已积累15年大型邮件系统运营经验,服务近10万家企业,150多万用户,为中国电信189邮箱的提供商及运营商,多次获得国内最佳企业邮箱服务提供商称号,享有“中国电子邮件专家”的美誉。

      回复[0] 2014/08/01 15:45

    1. 斯洛克 赞一个,好

      回复[0] 2014/07/31 16:41

    1. 斯洛克 这个好,我整天都会有收到垃圾邮件

      回复[0] 2014/07/31 16:40

<--script type="text/javascript">BAIDU_CLB_fillSlot("927898");