基于P2P網(wǎng)絡結(jié)構的垃圾郵件識別技術研究.pdf

1、鋪天蓋地的垃圾郵件在互聯(lián)網(wǎng)上不分晝夜的傳輸帶來了網(wǎng)絡帶寬的擁擠、病毒和木馬迅速傳播等一系列讓網(wǎng)絡管理員頭疼的問題；一些不法分子利用電子郵件散播色情、邪教或反政府言論，在現(xiàn)實社會中產(chǎn)生了極壞的影響。因此，研究垃圾郵件識別技術具有重要的現(xiàn)實意義。 目前國內(nèi)外的垃圾郵件識別技術，從識別位置上來說，主要是基于郵件服務器或者客戶端的識別，沒有形成一個協(xié)調(diào)統(tǒng)一的整體。因此，所能獲得的垃圾郵件信息少，效率低；從識別過程看，基本采用“截獲樣本，

2、解析特征，生成規(guī)則，規(guī)則下發(fā)，內(nèi)容過濾”原理，需要先將郵件收取到郵件服務器之后，才能對郵件的性質(zhì)做出判斷，在整個過程中，網(wǎng)絡帶寬和系統(tǒng)資源已被消耗。因此，我們迫切需要一種能夠在各個郵件服務器之間共享垃圾郵件識別信息，并在垃圾郵件到達郵件服務器之前將其攔截的垃圾郵件識別技術。 P2P網(wǎng)絡(Peer to Peer：對等網(wǎng)絡)是在節(jié)點之間直接共享資源和服務的一種應用模式，每個節(jié)點同時具有服務器和客戶端的功能。近年來，憑借著平等、開放

3、、自由的本質(zhì)和特性，P2P應用得到了飛速發(fā)展。論文充分利用P2P網(wǎng)絡資源共享的優(yōu)勢，將P2P網(wǎng)絡應用到垃圾郵件識別技術中，設計了一種基于P2P網(wǎng)絡結(jié)構的垃圾郵件識別系統(tǒng)，實現(xiàn)分布式垃圾郵件信息共享；同時，通過深入研究正常郵件和垃圾郵件在實現(xiàn)SMTP(Simple Mail Transfer Protocol：簡單郵件傳輸協(xié)議)協(xié)議過程中所表現(xiàn)出來的不同行為特征，設計了垃圾郵件的SMTP行為識別子系統(tǒng)，在垃圾郵件到達郵件服務器之前將其攔截