防垃圾邮件技术泛谈及效果对比

目前市场上大部分防垃圾邮件产品采用的是“内容识别”技术。但是，在经过了一段时间的应用后，大部分的使用者都发现了它们致命的缺陷：误报率高，处理性能很低，语言依赖性强、抗干扰能力差，非常不适合在网关处使用。原因是“内容识别”垃圾邮件技术始终没有跳出内容匹配过滤的技术局限，它们需要将邮件完整接收下来后，对邮件按照指定语言进行分词处理，并与一个有着数以百万计的词库进行逐一匹配，从而判断该邮件是否为垃圾邮件。由于人类语言变通连贯性极强，随意修改关键词内容，原先的词库里就找不到匹配的关键词，从而就无法判断出垃圾邮件。同时，由于这两种技术需要进行大量的匹配运算，对CPU和内存的占用率极高，就很容易成为处理的瓶颈。

而“行为模式识别”技术，垃圾邮件行为模式识别比内容识别技术有本质的不同，北京敏讯科技有限公司基于对大量的垃圾邮件样本进行的统计、分析和计算，建立垃圾邮件行为模式数学模型。这一模型有着极高的垃圾邮件区分度，能够在MTA（邮件传输代理）通信阶段就判断出所接收邮件是否为垃圾邮件，不需要接受全部的邮件内容进行相应的内容匹配。这项技术大大提高了邮件过滤速度，减少了网络延迟以及计算机处理速度，同时还避免了内容过滤技术不可避免的高误报率问题。那么垃圾邮件发送行为到底有哪些呢？经过北京敏讯科技有限公司多年的研究，发现出上百种垃圾邮件的传递行为模式识别特征，其中最明显的行为识别特征是针对垃圾邮件不规则、在短时间内不断地进行联机投递、超时的频率频繁等行为特征的识别。尤其是对行为特征点之间的关联性分析，对垃圾邮件行为特征点中关联性进行相互验证计算，把频率过高、或过低的数据再采集出来做分析，通过统计学方式建立垃圾邮件行为识别模型来区分垃圾邮件。

以下是两种识别技术所达到功能的对比：