教育资源为主的文档平台

当前位置: 查字典文档网> 所有文档分类> 论文> 其他论文> 浅谈基于异常检测的邮件病毒防治策略(1)

浅谈基于异常检测的邮件病毒防治策略(1)

上传者:网友
|
翻新时间:2023-01-07

浅谈基于异常检测的邮件病毒防治策略(1)

我们知道利用电子邮件进行传播的病毒在很大程度上依赖于用户打开感染邮件的概率。如果用户对于收到的感染邮件都置之不理,那么再厉害的病毒也无法得逞。因此,研究邮件病毒的防治策略,可以从病毒传播的根源上入手,即从控制用户打开感染邮件的概率入手。本文以控制病毒邮件的传播速度和提示用户谨慎打开可疑邮件两个方面为突破口,研究基于网络的邮件病毒防治方案。

一、利用邮件限速机制

无论多么狡猾的邮件病毒,都以在最短的时间内传播最多的病毒为目标,当然也就不可避免地引起流量异常,从而暴露它病毒的身份。一般情况下,邮件用户不会在短时间内给所有联系人都发送相同的邮件。当然邮件群发是个特例。然而,病毒邮件会尽可能快地将邮件副本发送给大量不同的用户,导致同一封邮件的发送速度大大超过了正常邮件的速度。例如,同一封邮件同时发往100个不同的护,这显然是病毒的恶意攻击。正常邮件与异常邮件在传播速度上的不同为研究病毒检测机制提供了一个很好的着手点。因此,本文在发送端服务器上新增了一个延迟队列用于减慢可疑邮件的发送速度。

电子邮件用户通过SM即发送端口将邮件发送给发送端邮件服务器。邮件服务器收到用户发来的邮件后将其放入缓冲队列中,等待发送。监测进程则负责对缓冲队列进行实时监控,分析相同邮件的发送速度。邮件病毒企图大量发送携带病毒的邮件,导致缓冲队列迅速增长。通过检测相同邮件在单位时间内到达缓冲队列的情况,可以分析出邮件的发送速度。若发送速度大于一个预先设定好的值,则认为该邮件是可疑的并将其放到延迟队列中。若邮件发送速度在一个允许的范围内,则认为该邮件是无恶意的,并将其放到发送队列中。调度进程在经过一段时间的延迟后会将暂存在延迟队列中的邮件取出,放到发送队列中,继续其正常的发送过程。

二、完善风险评估机制

单独依靠限制发送速度来抑制病毒的传播是不够的,病毒的速度虽然慢了,却没有从根本上清除。很多病毒都具有多种传播方式,一旦某台主机感染了病毒就可能以其它方式传播出去。如:“熊猫烧香”就是一种集多种传播方式于一身的病毒。因此,本文在接收端的邮件服务器上设置第二道关卡,进一步控制邮件病毒的传播。本文扩展了一个风险评估模块,用于计算所接收到的邮件的风险系数,并给出用户提示信息。 论神经系统网络在入侵检测系统的应用

现代图书管理系统设计(C 代码)

下载文档

版权声明:此文档由查字典文档网用户提供,如用于商业用途请与作者联系,查字典文档网保持最终解释权!

网友最新关注

你的周末生活
三明治的过程
Bill的小建议
图书馆读书的感觉
英语讲座
乒乓王子孔令辉
未来的生活
考英语书面表达写作常识 1
Selling pictures(卖照片)
阳和地球
Jane的国庆节之行
我的梦想
爱我的家
令人伤心的一件事
劳动节英语作文
航道申请
堤防工程施工关键环节的质量控制
中小水电发电引水系统施工技术
农村水利建设存在的问题与对策
水工混凝土结构与材料学科发展
浅析小型危险水库除险加固工程措施
九曲湾水利枢纽工程聚乙烯(PE)给水管施工技术
毛泽东时代共和国水利建设成就
七子山拦砂坝施工组织设计
浅论水工金属结构产品的焊接检验
隧道衬砌台车加工技术
三峡工程明渠截流设计洪水分析
小湾水电站主体工程混凝土配合比研究
广东省崩岗侵蚀现状与防治措施探讨
湖州船闸扩建工程交通桥梁板施工工艺
《跨越百年的美丽》教学目标
《千年梦圆在今朝》重点问题探究
《千年梦圆在今朝》考点练兵(二)阅读篇
《跨越百年的美丽》教学重点
《千年梦圆在今朝》教学难点
《千年梦圆在今朝》教学目标
《千年梦圆在今朝》随堂练习--提高篇
《千年梦圆在今朝》教学重点
《千年梦圆在今朝》教案讲义2
《千年梦圆在今朝》随堂练习--巩固篇
《跨越百年的美丽》重点问题探究
《真理诞生于一百个问号之后》随堂练习 巩固篇
《真理诞生于一百个问号之后》考点练兵积累篇答案
《千年梦圆在今朝》教案讲义1
《跨越百年的美丽》教学难点