基于深度包检测技术的邮件过滤研究-论文.pdf

《基于深度包检测技术的邮件过滤研究-论文.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、曩舯ELECTR0NIC电M子EAS测URE量MEN技T术TECHN0L()GY第230714卷年第4月4期基于深度包检测技术的邮件过滤研究陆晓玮陈健(上海大学特种光纤与光接入网重点实验室上海200072)摘要：伴随着互联网的飞速发展，垃圾邮件现象愈来愈严重，如何更高效地过滤垃圾邮件成了国内外研究学者的重点关注问题。传统的垃圾邮件过滤技术都是在客户端上实现的，将垃圾邮件过滤技术引入到具有深度包检测技术的DPI设备中，提出了基于深度包检测的实时黑名单技术与贝叶斯过滤技术相结合的综合型电子邮件过滤方式。实验结果表明，基于DPI的邮件过滤可以实现邮件的在线检测与删除功能，释放了被垃圾邮件占

2、用的网络带宽，节省了网络资源，提高了网络有效负荷利用率。关键词：垃圾邮件；深度包检测；贝叶斯；综合型过滤中图分类号：TP393，098文献标识码：A国家标准学科分类代码：510，l050ResearchonemailfiltrationbasedondeeppacketinspectiontechnologyLuXiaoweiChenJian(KeyLaboratoryofSpecialFiberOpticsandOpticalAccessNetworks，ShanghaiUniversity，Shanghai200072，China)Abstract：Moreandmorespam

3、shaveappearedwiththerapiddevelopmentoftheinternet．Therefore，howtOfiltersparemoreefficientlyhasbecomethefoCHSofattentionofresearchersathomeandabroad．Traditionalspamfilteringtechnologiesareimplementedontheclient．Inthispaper，anintegratedfiltrationtechnologybasedonthecombinationofReal—timeBlackhole

4、ListemailfilteringtechnologyandBayesianemailfilteringtechnologyisproposedandiscombinedwiththeDPIservice．TheexperimentalresultsshowtheemailfiltrationbasedonDeepPacketInspectioncanrealizethefunctionsofonlineemaildetectionanddeleting．Itcanreleasethenetworkbandwidthoccupiedbyspam，savethenetworkreso

5、urceandimprovetheutilizationrateofthenetworkeffectiveload．Keywords：spam；DPI；Bayes；integratedfiltration1引言2垃圾邮件的定义及邮件结构电子邮件是互联网上人们实现通信的重要手段之一。2．1垃圾邮件定义但是，人们在享受这一应用服务所带来的便捷等优势的同中国互联网协会在《中国互联网协会反垃圾邮件规范》时也遭受着垃圾邮件所带来的困扰，如对用户的计算机安中对垃圾邮件是这样定义的：全产生了威胁、造成了网络带宽拥塞、耗费了网络资源、用1)收件人事先没有提出要求或者同意接收的广告、电户在清理垃圾邮件

6、中耗费了大量精力、时间等。根据子刊物、各种形式的宣传品等宣传性的电子邮件；securelist．CO1TI的最新官方报告显示，2013年11月份的垃2)收件人无法拒收的电子邮件；圾邮件占全球所有邮件总量的比例为72．5，比例之高由3)隐藏发件人身份、地址、标题等信息的电子邮件；此可见。因而，如何使用更高效的垃圾邮件过滤方法成了4)含有虚假的信息源、发件人、路由等信息的电子相关研究者的关注热点。目前，比较常用的垃圾邮件过滤邮件。技术有基于实时黑名单的过滤技术j、基于贝叶斯的过滤2．2电子邮件结构技术等，这些邮件过滤技术都是在客户端上实现的]。将RFC821与RFC822定义了一份标准的

7、电子邮件由邮垃圾邮件过滤技术引入到DPI设备中，通过DPI设备的识件头与邮件体组成。主要包括发件人地址、收件人地址、主别模块实现垃圾邮件的检测，具有垃圾邮件的在线删除能题、日期、正文等信息。力，提高了网络的有效负荷利用率，同时避免了客户端过滤垃圾邮件。收稿日期：2014一O1·25·第37卷电子测量技术的样本数除以训练集的总样本数。P(tfC，)是特征的条件3垃圾邮件的在线检测与过滤技术概率：3．1基于DPI的邮件识别技术深度包检测(deeppacketi