基于发送方异常行为检测的垃圾邮件过滤系统的研究与实现

来源 :东北大学 | 被引量 : 0次 | 上传用户:conanjunn
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
电子邮件以其使用便利、应用快捷、通讯及时、费用经济和信息量大等优点,已经成为当前商务和个人重要的通信工具,极大的满足了当前社会人们快节奏生活的需要。然而,正是由于电子邮件突出的优点,也带来了严重的负面影响,包括垃圾邮件泛滥、病毒施虐和恶意攻击等。这些危害给国家、企业和个人造成了巨大损失。所以,如何行之有效的解决垃圾邮件问题是极其必要的。当前对反垃圾邮件技术的研究成果有很多,但是随着垃圾邮件发送方式和手段的不断演化,这些技术往往不能长期有效的发挥作用。目前流行的基于行为解析的垃圾邮件过滤技术,优势在于不用打开邮件内容,只凭借邮件的行为特征就可以识别垃圾邮件,既保护了发件人隐私,又保证了过滤性能的高效。在总结和分析目前流行的基于行为解析的垃圾邮件过滤技术基础上,本文设计开发了一种基于发送方异常行为检测的垃圾邮件过滤系统。系统基于邮件客户端在SMTP会话过程中的行为特征,记录同一IP地址在发送邮件时的domain、对服务器端口的链接数、调用MX记录等特征的变化规律,发现邮件发送方行为的异常,实现在时间维扩展上对垃圾邮件的行为进行解析。为了提升系统的运行效率,引入了人工神经网络算法,并采用以神经元为核心的神经网络表示。经过多种指标对系统实现的性能评价,表明了基于发送方异常行为检测的垃圾邮件过滤系统的良好性能,不仅减轻了服务器的沉重负担,同时保证了高准确率和较好的召回率。
其他文献
智能文档是电子政务、电子商务的重要应用,也是突破传统文档管理系统局限,消除“信息孤岛”的一个关键技术。本文从项目文档管理系统需求分析入手,详细阐述了基于B/S结构,应
随着网络技术的迅速发展,网络管理的地位越来越重要。Web技术的成熟和XML的蓬勃发展,给网络管理技术和模式带来了又一次革命。因此,把XML、Web技术应用于网络管理之中,是网络管理
认知无线Mesh网络作为一种新型网络,已成为无线通信界关注的焦点。随着无线用户通信需求的不断增加,对网络吞吐量和通信可靠性的要求也随之提高,而频谱资源匮乏所引发的干扰
随着信息技术的发展及信息系统的广泛使用,信息的安全问题(如保密性、完整性、信息系统的存取控制等)越来越突出。各种商业、政务、及其它组织机构中普遍存在自上而下的多层
本文的主要内容分为两部分,第一部分讨论多播安全的一个核心问题——组密钥管理;第二部分讨论代理签名,尤其是门限代理签名体制的设计以及安全性分析。 多播是Internet上
随着网络技术和数据库技术的发展以及互联网应用的普及,电子商务正处于飞速发展的时期。电子商务网站不断涌现,竞争日趋激烈,电子商务网站的用户数目和商品数目日益增加,个性化服
软件过程技术是通过描述、运作、监控、度量和演化有针对性的过程模型来指导和控制用户实际进行的软件过程,作为支持软件开发、项目管理、质量保证的关键技术,它已经成为软件
软件系统的复杂性和演化机制研究一直是软件工程领域的重要问题。随着软件越来越复杂,简单的套用复杂网络经典模型来分析软件系统已经无法准确的描述软件整体结构,不能再适用
随着信息技术的发展与应用,信息安全的内涵也在不断延伸,信息安全已经不仅仅是指物理安全或通信双方的秘密信息传递(保密通信),而扩展到消息的完整性、认证性、不可否认性、
由于计算机网络技术的发展改变了以单机为主的模式,网络入侵的风险性也相应地急剧增长。设计安全措施来防范未经授权的数据访问和非法的资源利用,是当前网络安全领域一个十分重