基于帶毒垃圾郵件的分析及過(guò)濾構(gòu)想

【摘 要】當(dāng)前，垃圾郵件日益成為信息時(shí)代人們的一個(gè)心病，它具有反復(fù)性、強(qiáng)制性、欺騙性和不健康性等特點(diǎn)，嚴(yán)重影響著人們正常的生活。本文在基于對(duì)帶毒垃圾郵件的分析之上提出了一個(gè)過(guò)濾構(gòu)想，對(duì)于反垃圾郵件技術(shù)的研究有著一定的意義。

【關(guān)鍵詞】病毒；垃圾郵件；過(guò)濾

一、郵件病毒的概況

在網(wǎng)絡(luò)時(shí)代，病毒的典型可推“郵件病毒”。郵件病毒是通過(guò)電子郵件方式進(jìn)行傳播的病毒的總稱。它常常利用人們接受郵件心切，容易受到郵件主題吸引等心理，潛入和破壞電腦和網(wǎng)絡(luò)，它的危害早已遠(yuǎn)遠(yuǎn)超過(guò)了傳統(tǒng)病毒。其中，郵件中附帶的病毒為了傳播自身而發(fā)送的郵件也屬于垃圾郵件的一種。帶毒的垃圾郵件不僅占據(jù)、浪費(fèi)寶貴的網(wǎng)絡(luò)資源，而且破壞電子郵件的正常流通秩序，對(duì)社會(huì)的危害非常嚴(yán)重，所以在它進(jìn)入最終用戶的郵箱之前被過(guò)濾掉，這對(duì)于提高網(wǎng)絡(luò)的運(yùn)行效率、保護(hù)郵件服務(wù)器、節(jié)約系統(tǒng)資源、保護(hù)主機(jī)安全及節(jié)省用戶的精力和時(shí)間方面都起到重要的作用。

近些年隨著混合型威脅的迅速增長(zhǎng)，依據(jù)2003年的統(tǒng)計(jì)數(shù)據(jù)顯示出至少有87%的網(wǎng)絡(luò)病毒都是通過(guò)電子郵件傳播，從全球范圍來(lái)看，預(yù)計(jì)到今年這一比例更將高達(dá)50%。垃圾郵件與病毒的融合使用戶受到兩類威脅，可以預(yù)見(jiàn)，蠕蟲(chóng)技術(shù)、垃圾郵件技術(shù)、黑客技術(shù)的融合將是未來(lái)的發(fā)展趨勢(shì)。

二、當(dāng)前技術(shù)現(xiàn)狀

郵件型病毒基本都是通過(guò)發(fā)送大量的攜毒的電子郵件來(lái)實(shí)現(xiàn)的，因此怎樣防止病毒腳本取得“聯(lián)系人”列表（通訊?。┎⒊晒Πl(fā)送郵件，成為問(wèn)題的關(guān)鍵。

病毒代碼發(fā)郵件通常采用兩種辦法，一種是利用Windows自帶的CDO（Collaboration Data Object協(xié)作數(shù)據(jù)對(duì)象）或通過(guò)OOM（Outlook Object Model，Outlook對(duì)象模型）來(lái)發(fā)送，若通過(guò)CDO來(lái)實(shí)現(xiàn)郵件的發(fā)送，那么要有Microsoft SMTP服務(wù)器，若在機(jī)器上沒(méi)有安裝Microsoft SMTP服務(wù)器，病毒就不能發(fā)送郵件。注意：Win9X系統(tǒng)上不能安裝SMTP服務(wù)器、Windows 2000 Professional默認(rèn)不安裝此服務(wù)，而Windows 2000 Server與Advanced Server默認(rèn)情況下是安裝此服務(wù)的。

1.如果機(jī)器已安裝了SMTP服務(wù)器，可以通過(guò)給SMTP服務(wù)器加入安全驗(yàn)證，以避免病毒代碼利用CDO來(lái)匿名發(fā)送郵件，詳細(xì)信息極相關(guān)配置可參照Windows 2000 SMTP Server文檔。

2.要阻止病毒利用Outlook來(lái)發(fā)送郵件，可以利用Outlook的“郵件傳遞推遲”特性，Outlook的這個(gè)特性可以讓用戶在撰寫(xiě)一個(gè)郵件并點(diǎn)擊“發(fā)送”按紐后，郵件并不會(huì)馬上提交給MTA（郵件傳輸代理）來(lái)傳輸，而只是暫時(shí)保存在用戶的“發(fā)件箱”文件夾中，待指定的時(shí)間過(guò)后，再進(jìn)行真正的郵件發(fā)送。這個(gè)特性是通過(guò)Outlook的“規(guī)則”來(lái)實(shí)現(xiàn)的，成功地設(shè)置了這樣的規(guī)則后，如果你不小心打開(kāi)并執(zhí)行了Homepage這樣的病毒代碼，在一陣硬盤(pán)狂響之后，你就會(huì)馬上注意到你的“發(fā)件箱”文件夾中有大量待發(fā)郵件突然出現(xiàn)，這樣你就可以確認(rèn)你的機(jī)器已遭到病毒的騷擾，你應(yīng)該立即刪除“發(fā)件箱”中的這些郵件，并從“已刪除郵件”文件夾中清空，這樣就可以保證病毒不會(huì)再由你這兒傳播到其它人的郵箱中。另外，有了這個(gè)郵件延遲的特性，可以讓你在不小心發(fā)錯(cuò)郵件后有更正的機(jī)會(huì)。

郵件傳遞推遲特性是通過(guò)創(chuàng)建Outlook規(guī)則來(lái)實(shí)現(xiàn)，具體步驟如下：

（1）打開(kāi)Outlook，點(diǎn)擊“工具”—“規(guī)則向?qū)А辈藛巍?/p>

（2）“新建”一個(gè)規(guī)則，選擇“發(fā)送郵件后檢查”，然后選擇對(duì)那些郵件或所有郵件進(jìn)行檢查。

（3）選擇“傳遞推遲若干分鐘”，占擊“若干”二字，輸入推遲的分鐘數(shù)。

（4）保存并應(yīng)用此規(guī)則。

（5）如果在企業(yè)環(huán)境中，系統(tǒng)管理員可以將此規(guī)則導(dǎo)出成文件，然后在客戶機(jī)上直接導(dǎo)入就行了。

三、帶毒垃圾郵件過(guò)濾的一個(gè)構(gòu)想

要實(shí)現(xiàn)對(duì)帶病毒垃圾郵件的過(guò)濾，我覺(jué)得分層來(lái)實(shí)現(xiàn)比較好，分郵件過(guò)濾器、病毒過(guò)濾器和郵件管理器三個(gè)層次來(lái)實(shí)現(xiàn)對(duì)電子郵件的安全管理。其中，一是郵件過(guò)濾器主要應(yīng)用已知的反垃圾郵件技術(shù)過(guò)濾垃圾郵件，如根據(jù)提供的垃圾郵件代碼以及自定義的郵件規(guī)則進(jìn)行過(guò)濾。可集成黑名單、白名單、身份認(rèn)證、DNS反向查詢技術(shù)對(duì)特定郵件或某類郵件類型的特征進(jìn)行檢查，并人工或自動(dòng)地對(duì)問(wèn)題郵件采取清除或隔離措施，同時(shí)發(fā)送警示信息給郵件的發(fā)送人、收件人以及系統(tǒng)管理者。該層能有效的攔截垃圾郵件以及隔離所有可疑內(nèi)容。二是病毒過(guò)濾器主要檢測(cè)郵件中攜帶的病毒程序，實(shí)時(shí)搜索輸入輸出的電子郵件中的信息。三是郵件管理器主要提供統(tǒng)計(jì)報(bào)告和進(jìn)行網(wǎng)絡(luò)資源分配。它可以監(jiān)控郵件的流量，通過(guò)分析郵件頭部提取相關(guān)信息，進(jìn)行網(wǎng)絡(luò)資源分配，系統(tǒng)能夠根據(jù)郵件的標(biāo)題、收發(fā)地址、轉(zhuǎn)發(fā)站、大小等來(lái)設(shè)定延遲和優(yōu)先級(jí)，在不繁忙時(shí)段發(fā)送大型或特定郵件，避免發(fā)生阻塞，同時(shí)還可以提供統(tǒng)計(jì)報(bào)告，幫助管理者了解郵件系統(tǒng)的不良使用情況。

圖1所示是反垃圾郵件系統(tǒng)在實(shí)際網(wǎng)絡(luò)中的部署圖：

如果這個(gè)方法能夠?qū)崿F(xiàn)，可以有效地阻止新型或變種垃圾郵件，將帶毒郵件攔截在網(wǎng)關(guān)之外，尤其是針對(duì)蠕蟲(chóng)與黑客技術(shù)結(jié)合的病毒，使最終用戶減少了兩類威脅。

綜上可知，垃圾郵件是全球的問(wèn)題，已經(jīng)成為一種社會(huì)現(xiàn)象，單靠反垃圾郵件技術(shù)的發(fā)展或是純粹的技術(shù)手段是無(wú)法解決的，還應(yīng)當(dāng)采用管理與技術(shù)相結(jié)合的方式，以先進(jìn)的技術(shù)手段為基礎(chǔ)，以完善的管理制度和發(fā)律法規(guī)為依托，對(duì)社會(huì)各主體的郵件活動(dòng)進(jìn)行規(guī)范。相信技術(shù)加管理一定能夠使全球的垃圾郵件問(wèn)題得到最大程度的改善。

參考文獻(xiàn)：

[1]劉紅云.垃圾郵件及其防范[J].電子世界，1999（04）.

[2]李曉飛.把垃圾郵件拒之門(mén)外[J].電腦知識(shí)與技術(shù)，2000（05）.

[3]詹川.反垃圾郵件技術(shù)的研究[D].電子科技大學(xué)，2005.

[4]謝磊濤，侯松鸝.垃圾郵件防范技術(shù)與措施[J].電腦知識(shí)與技術(shù)，2006（17）.

[5]肖明，殷鋒，張楠.垃圾郵件過(guò)濾技術(shù)及發(fā)展[J].西南民族大學(xué)學(xué)報(bào)（自然科學(xué)版），2007（01）.

[6]丁上凌，呂后坤.垃圾郵件過(guò)濾技術(shù)研究[J].漯河職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2012（02）.

作者簡(jiǎn)介：崔敏（1979—），女，山東濱州人，碩士，東營(yíng)職業(yè)學(xué)院教師教育學(xué)院教師，研究方向：計(jì)算機(jī)應(yīng)用技術(shù)。