从2001年开始,国内垃圾邮件的比例直线上升。中国已经成为仅次于美国的世界第二垃圾邮件发送国。鉴于这个严重的社会问题,以北京大学信息科学技术学院硕士阮光尘和北京大学信息科学技术学院博士朱元春为代表的我国研究学者从技术自身的特点提出了许多反垃圾邮件的技术和策略,诸如简单性、智能性、层次性等几个方面。
其中按照技术分层来达到优化垃圾邮件处理能力的技术得到反垃圾邮件解决方案提供商的追捧。信息与计算机技术的发展,使机器逐渐将代替人类做许多工作,迫切需要研究人类的各种智能行为,以实现具有某些人类智能行为的机器。许多学者采用模拟生物机理的方式来获得较好的智能行为,如人工神经网络、人工免疫系统等。人工处理垃圾邮件方式效率低,难以处理指数性膨胀的垃圾邮件。而自动化垃圾邮件过滤方法虽处理速度快但效果却并理想。因此,如何在利用机器自动化处理的同时还保持人工处理方式的高度智能性,成为当前研究的热点和难点。
国际著名安全厂商梭子鱼网络技术公司为其梭子鱼垃圾邮件防火墙研究开发的十二层过滤技术,按照多层构件邮件免疫系统的原理逐层拦截垃圾邮件,真正做到了机器自动化处理的同时还保持人工处理方式的高度智能性,并且作为企业级的硬件解决方案,适用于所有规模的企业。作为一种新型智能垃圾邮件处理策略,基于免疫的邮件过滤方法除了体现较好的适应特性和动态调整特性,还能够及时的追踪用户对于垃圾邮件阻断策略的变化,实现了拦截垃圾邮件的人工智能化。
值得一提的是,梭子鱼垃圾邮件防火墙的十二层过滤技术(具体是指防DOS攻击和安全保护、速率控制、IP地址信誉评价、发送者验证、接收者认证、病毒检测、策略控制、垃圾邮件指纹检测、实时意图分析、图象分析、贝叶斯过滤分析、基于规则的评分技术)其检测过程符合四条法则:
一、 垃圾邮件终止法则:若某一层过滤判定该邮件不合法或为垃圾,则立即阻断该邮件,结束进程,后面的各层检查不再进行。
二、按序检查法则:一个完整的垃圾邮件发送从“helo”命令(握手命令)开始,因此从该进程的第一条命令开始依次进行检查。如发现为垃圾邮件,其余数据将不再接收。
三、低消耗优先法则:占用系统资源较少的过滤层优先,耗费系统资源大的过滤层靠后。这样,系统能以最少的消耗处理最大量的邮件。
四、 安全优先法则,涉及到系统重要安全的检查先进行。经过这样的优化,产品具有了强大的处理能力,日处理邮件量可达千万封。
梭子鱼公司的这项技术获得了美国专利认证,喇叭性的过滤机制,将过滤流量最大的判别技术安置在最前,人工职能和机器语言的过滤安置在最后,达到节省网络资源,最大限度的保持准确性,降低误判率的效果。