垃圾邮件检测与绕过技术的研究

冯军军　李力

摘要：随着互联网技术的发展，邮件作为通信和传输文件的方式越来越普遍，伴随着垃圾邮件也出现在工作中。垃圾邮件对企业和用户的危害极大，该文主要讨论垃圾邮件的检测技术和绕过技术。

关键词：垃圾邮件;检测;绕过

中图分类号：TP311      文献标识码：A

文章编号：1009-3044（2021）07-0036-02

Abstract：With the development of Internet technology， mail is becoming more and more popular as a means of communication and file transfer， along with spam also appears in the work.Spam is harmful to enterprises and users. This paper mainly discusses the detection technology and bypass technology of spam.

Key words： spam; detection; bypass

1引言

垃圾邮件是指收件人拒绝接收或者不同意接收但是仍然收到的邮件[1]，主要包含商业类、广告类、培训类、推广类、报价类等邮件。这些邮件的关键特征是强制性和批量发送。如2020年护网爆出的案例，就是攻击方通过信息收集获取防守方用户的邮箱，通过群发邮件，引诱用户更新钓鱼flash，从而实现权限获取进而内网渗透获取关键信息。垃圾邮件对企业、用户的危害极大，对其检测进行研究是非常有必要的。

2垃圾电子邮件检测过滤技术

垃圾邮件的检测技术一般分为内容过滤技术、验证校验技术和规则过滤技术。

2.1内容过滤技术

基于内容的垃圾邮件过滤技术，是根据邮件中的内容进行过滤的[2]。通常来说，利用关键字技术或者邮件特征统计技术，与已知的垃圾邮件内容进行匹配，从而判断是否是垃圾邮件。同样，也可以根据检测的垃圾邮件进行特征提取，更新垃圾邮件检索库，从而进行新的研究。常见的基于内容过滤的方法有决策树过滤技术、关键词过滤技术等，近几年来，随着机器学习的发展，朴素贝叶斯过算法、支持向量机算法、多层感知机算法、卷积神经网络算法等也在垃圾邮件识别中应用[3-4]。……