行為模式識(shí)別開(kāi)創(chuàng)最新反垃圾郵件技術(shù)

　　根據(jù)互聯(lián)網(wǎng)安全體系要求，目前的反垃圾郵件技術(shù)日益標(biāo)準(zhǔn)化，基于垃圾郵件濫發(fā)者行為的模式識(shí)別技術(shù)有望成為郵件服務(wù)器之間的一種簡(jiǎn)單可行的解決方案，而靠垃圾郵件內(nèi)容過(guò)濾技術(shù)只有靠近客戶端才能實(shí)現(xiàn)更高的準(zhǔn)確率。目前，越來(lái)越多的反垃圾郵件產(chǎn)品廠商使用多種技術(shù)來(lái)抵御垃圾郵件，但大多數(shù)是依靠IP地址過(guò)濾、實(shí)時(shí)黑白名單、關(guān)鍵字過(guò)濾、郵件（附件）大小控制、SMTP連接時(shí)間頻率控制等技術(shù)方式來(lái)過(guò)濾垃圾郵件。另外，垃圾郵件發(fā)送者的技術(shù)也隨著反垃圾郵件技術(shù)的提高而逐步提高，所謂“魔高一尺，道高一丈”，這就不斷地激勵(lì)反垃圾郵件廠商必須能夠隨著攻擊者的技術(shù)發(fā)展而不斷改善和提高自己的技術(shù)手段。
　　北京敏訊科技2002年原創(chuàng)的反垃圾郵件技術(shù)與傳統(tǒng)的內(nèi)容過(guò)濾技術(shù)有本質(zhì)的不同。其核心的技術(shù)算法為行為模式識(shí)別技術(shù)，這一技術(shù)是基于對(duì)大量的垃圾郵件樣本進(jìn)行的統(tǒng)計(jì)、分析和計(jì)算，建立垃圾郵件行為模式數(shù)學(xué)模型，不但建有垃圾郵件的模式，同時(shí)也建立正常郵件的模式，所以能很快區(qū)分正常郵件、垃圾郵件及病毒郵件。經(jīng)過(guò)多年的完善和創(chuàng)新，該技術(shù)與傳統(tǒng)反垃圾郵件技術(shù)相比，更能突出對(duì)垃圾郵件、病毒郵件主動(dòng)性識(shí)別查殺。
　　內(nèi)容識(shí)別為主的傳統(tǒng)技術(shù)對(duì)垃圾郵件攻擊的防御是非常被動(dòng)的，始終沒(méi)有跳出內(nèi)容匹配過(guò)濾的技術(shù)局限，它們需要將郵件完整接收下來(lái)后，對(duì)郵件按照指定語(yǔ)言進(jìn)行分詞處理，并與一個(gè)有著數(shù)以百萬(wàn)計(jì)的詞庫(kù)進(jìn)行逐一匹配，從而判斷該郵件是否為垃圾郵件。由于人類(lèi)語(yǔ)言變通連貫性極強(qiáng)，隨意修改關(guān)鍵詞內(nèi)容，原先的詞庫(kù)里就找不到匹配的關(guān)鍵詞，從而無(wú)法判斷出垃圾郵件。同時(shí)，內(nèi)容識(shí)別技術(shù)大量占用計(jì)算機(jī)硬件資源和網(wǎng)絡(luò)資源，大大降低了網(wǎng)關(guān)的工作效率，甚至造成死機(jī)，增加了企業(yè)的管理成本。
　　此外，北京敏訊科技采用行為模式識(shí)別技術(shù)處理垃圾郵件具有另外一個(gè)優(yōu)勢(shì)：判定垃圾郵件準(zhǔn)則與郵件內(nèi)容無(wú)關(guān)，對(duì)于郵件內(nèi)容涉及廣泛的用戶來(lái)說(shuō)，采用這種技術(shù)可以在最大程度上確保他們的正常通信不受影響。
　　相信不久的將來(lái)，應(yīng)用行為模式識(shí)別郵件過(guò)濾技術(shù)將逐步取代目前所有的反垃圾郵件技術(shù)，該技術(shù)將會(huì)應(yīng)用到國(guó)內(nèi)眾多的行業(yè)解決方案中。

中計(jì)報(bào)(www.ccidnet.com)