[ 登录 ][ 注册 ] 天极传媒: 比特网 | 天极网 | IT专家网 | IT商网 | 52PK游戏网 | 手机天极 | IT分众 |
您现在的位置: IT专家网 > 安全子站

寻根问底:垃圾邮件的前世今生

作者: ,  出处:赛迪网, 责任编辑: 叶江, 
2005-09-20 14:24
  现代意义上的垃圾邮件产生于1994年,Cantor和Siegel同时在6000个新闻组当中发布了“绿卡抽奖”的广告邮件,赚了不少钱,但金钱无法挽救名声,这两个名字是整个互联网最为憎恨的。

  传说世界上第一封垃圾邮件是Dave Rhodes发出的,张贴在Usenet新闻组中,很多人阅读了这封主题为“MAKE.MONEY.FAST!!”的邮件,和今天一样,1993年,Richard Depew写了一个程序用以撤回新闻组的帖子,由于程序错误,他一下子发送了200条信息到news.admin.policy新闻组,激怒了很多人,第一次,人们把这种行为称为SPAM,也就是我们常说的垃圾邮件。

  现代意义上的垃圾邮件产生于1994年,Cantor和Siegel同时在6000个新闻组当中发布了“绿卡抽奖”的广告邮件,赚了不少钱,但金钱无法挽救名声,这两个名字是整个互联网最为憎恨的。他们后来还写了一本书,书名是《如何在信息高速路上致富》,这本并不畅销的书开启了魔鬼世界的大门,垃圾邮件诞生了,并极大影响了今天的网络世界。

  世界之战与中国制造

  垃圾邮件象爆发的洪水正在侵袭全球互联网。在全球范围统计,垃圾电子邮件近年来一直在不断地增长。2001年垃圾邮件仅占所有电子邮件总量的7%,到2002年即达到29%,截至2004年中已超过了51%,垃圾邮件的数量已超过正常电子邮件的数量。

  据中国互联网协会和CNNIC联合组织发布的《中国互联网发展报告》显示,中国网民在2004年7月份每周收到正常电子邮件为7.2封,垃圾邮件数却达到8.9封。其中出现种类最多的是医疗和药品类广告,从语言类别上划分最多的是英文,中文紧跟其后,越来越多的垃圾邮件带有“中国制造”的标记。

  常规武器库

  现在我们有很多技术手段,但没有一种可以100%准确识别所有的垃圾邮件,同时不产生误判。绝大部分成熟产品使用多种技术的组合。

  蜜罐:也称为诱捕邮箱,收集垃圾邮件样本并分析特征。蜜罐主要位于运营商和企业的邮件系统。

  内容分析:垃圾邮件尽可能的隐藏其商业或其它特征,绕过检查。通过内容分析发现这些特征进而过滤的方法包括:关键字分析、语义分析、贝耶斯分析、智能启发式规则、邮件头分析、URL分析。

  黑/白名单:识别发送者的邮件和IP地址,从而判断邮件是否是垃圾邮件。网站、运营商、企业和个人都可以参与制定和维护名单,拦截已知垃圾邮件发送者的所有邮件。互联网上的RBL很多,中国反垃圾邮件网站www.spam.com.cn也建立了自己的黑名单,为大众提供服务。

  发送者认证:微软主导的技术,检查发件人和发件域的信息一致性,避免邮件欺诈,缺点是较大的延迟和需要解决MTA兼容性问题。

  质询/响应:要求发送者手工响应一个质询,然后才允许其发送邮件,大幅度增加发送时间成本。在个人对个人的通信中比较有效,但是正常发送者最先会被怀疑是垃圾邮件发送者,直至证明其身份。这会带来不信任感、挫折感和响应延迟,还会阻止自动发送的电子报纸和通过邮件传递的帐号信息。

  群发监测:垃圾邮件的大批量发送产生了可以被监测到的行为模式,运营商可以关掉或者减小发送者的网络连接带宽。缺点是发送者可以改变行为模式,例如通过长时间小批量发送和变换连接链路来避开监测。

  反向域名解析:通过DNS查询发送者的IP地址和其域名之间的对应关系,大多数的垃圾邮件发送者使用伪造的主机名称来隐藏发送源头。

  之所以把这些技术称为常规武器,是因为它们都不能够单独作战。它们的合理组合运用才是一个优秀的方案,目标是最大比例的过滤(有效性)和最低的误判率(准确性)。

  战术方案

  以上这些武器结合起来,产生了几种不同的解决方案,这些方案各有优劣,包括服务器软件、客户端软件、硬件方案和托管服务,我们在下表中做了一个横向比较。

  企业组织和单位可以根据自己的情况选择不同的解决方案,我推荐硬件产品,其次是服务器软件,考虑到客户端软件的管理成本太高以及托管服务的安全性因素,最好不要选择这样的方案和产品。

  展望未来世界

  垃圾邮件会导致电子邮件的灭亡吗?

  答案是否定的!电子邮件仍然主导了90-95%的协作市场。在2008年之前,电子邮件的应用会持续增长。反垃圾邮件厂商面临着挑战,也并存很多机会。低成本、高收益的诱惑会诱使垃圾邮件发送者冒着违法的风险不断进化以绕过各种检查和过滤。一劳永逸的万能良药并不存在,特定的技术难以长期有效。不断提高有效性和准确率是所有反垃圾邮件厂商的共同目标。

  垃圾邮件战争不会停止,而我们是有尊严、有智慧、有勇气的人类,让我们吹起号角,擂起战鼓,迎战一波又一波的攻势,迎接黎明阳光的来临。

  • 本文关键词:

网友评论

笔名 
请您注意:遵守国家有关法律、法规,尊重网上道德,承担一切因您的行为而直接或间接引起的法律责任。    IT专家网友拥有管理笔名和留言的一切权利。

邮件订阅


    • 解析Windows密码安全问题(第三部分)评论
      在前两部分文章中,我们讨论了Windows密码政策的问题以及它是如何在Active Directory环境被控制等问题,大家应该还记得在默认情况下密码政策和相关的设置位于默认域策略中(Default Domain Policy)。另外同样探讨了可以使用哪些技术破获windows密码,以及每种攻击方式的限制问题。那么,在本文中,我们将讨论如何让windows密码变得更加安全,以及如何能够解决在前两部分文章中出现的所有问题。本文将涉及Windows2002/2003/2008Active Directory默认安装带来的可能性以及其他能够整体提高密码安全的技术。
    • IDC创新和安全白皮书:合作或竞争评论
      业务创新是业务发展战略非常重要的一部分,并而日益成为公司保持竞争优势的决定性因素。由于创新的战略重要性,导致了我们越来越关注信息安全机制在抑制甚至扼杀业务创新方面起到的作用。IDC认为公司不仅是需要找到业务创新和有可能扼杀这种创新的信息安全机制,而且需要在这两者之间找到一个简洁的平衡来满足自己的业务需求。成功的企业能够在商业竞争中占有优势,是因为他们懂得去合理的利用两者使之成为一种具有杠杆作用的机制,而其它的企业只是单单强调其中的一个。
    • 预防企业数据丢失的6种最佳实践评论
      根据“私有权清算中心”(一家非赢利性消费者信息和倡导组织)的统计,自2005年1月以来,有将近2200万条记录遭到破坏。数据失窃和丢失案件数量惊人,这不仅是因为安全入侵事件正在以惊人的速度持续增长,数据丢失引发的财产损失事件也同样在飞速增加。根据美国政府的估计,所谓的“企业数据丢失”在去年使商业界损失了近1050亿美元。根据波尼蒙研究所(Ponemon Institute)的统计,仅仅内部人士导致的数据受损一项,每年给商业界造成的损失为平均每家公司3-4百万美元。产业分析公司Gartner集团估计,恢复数据的开销可以达到每条破坏记录150美元之高——这一数字还没有包括重拾客户信任和重建品牌价值、可能的罚款以及法律诉讼代理费的资金投入。在企业数据丢失案件有增无减的同时,公司也正在不断搜集更多数据,以求优化商业流程,改善客户服务,以及提升与合作伙伴的关系。更多的数据转化为相关数据在整个企业中数量不断增多的信息系统之间更广泛的传播。其结果就是——随着公司内外越来越多的用户获得接入系统的权限,敏感数据遭到破坏的风险也在不断增大。
    • RSA白皮书:管理银行的信息风险评论
      信息是银行的基础,但直到现在,金融机构还往往满足于以业务封闭式的方式管理风险。然而,行业的压力促使银行开始对这种战略展开思考。