客户端反垃圾邮件技术分析

　　随着互联网的普及和发展，电子邮件给人们带来便捷沟通的同时，垃圾邮件问题也日益突显出来。国际电信联盟（ITU）在2004年7月份的公报说，垃圾邮件每年给世界经济造成的损失高达250亿美元，目前约80%的电子邮件是垃圾邮件。

　　“哪里有压迫，哪里就有反抗！”垃圾邮件和反垃圾邮件的斗争一刻也没有停止过。通过立法、管理、技术和国际协作来解决垃圾邮件问题已经成为国际社会的共识。

　　但立法、管理和行业自律等措施，不是一朝一夕可以“革命”成功的。现在，人们能够依靠的手段只有技术。通过技术解决垃圾邮件问题有两个不同的方案，即服务器端解决方案和客户端解决方案。以当前的技术水平，要在服务器端彻底杜绝垃圾邮件是不现实的，而客户端如果能提供一定的过滤功能，无疑能为用户大大的减轻负担。

　　就目前而言，服务器端可拦截60%的垃圾邮件，但垃圾邮件数量之巨，使最终到用户客户端的垃圾邮件数量仍然可观。并且随着互联网不断发展，垃圾邮件发送技术的上升，反垃圾邮件技术也必须跟上。在服务器端方案无法完全解决垃圾邮件问题的同时，客户端方案的出现是必然的。它能与服务器端相辅相成，成为反垃圾邮件的最后一道有效屏障。

　　垃圾邮件的定义开始变得越来越宽泛，凡是对于用户无用或有害的邮件都可以列入垃圾邮件之列，如病毒邮件、商业广告、反动邮件和空白邮件等。垃圾邮件的“个性化”、“地域性 ”和“时效性”也得到了充分的体现。这些问题在服务器端方案上无法得到完满的解决，而客户端方案则能很好的凸现出其优势。

　　客户端解决方案指的是收下邮件后的检查分类工作，将识别出的垃圾邮件放到一个指定的邮件箱中。这样，垃圾邮件和正常邮件就可以分隔开。如果用户担心识别错误，只要进该邮件箱中简单查看即可，大大减轻了清理邮箱的负担。

　　目前较常用的客户端邮件过滤技术有两种：内容过滤和安全列表。


　　1 、内容过滤技术

　　一般来说，在一封电子邮件中会包含邮件头、发信人、收信人、邮件主题、正文内容这几个部分，不少邮件还带有各种类型的附件，而客户端软件可以跟据上述五个组成部分对该邮件进行组合判定。首先，客户端软件可对最先接收到的邮件头进行鉴别，这些邮件头所包含的是邮件投递过程的原始信息，而这些原始信息往往都具有共同的特征，例如IP地址、主机名等，客户端软件将这些信息同自己预存的垃圾邮件头信息进行比较。接下来，客户端软件还会对发件人的地址进行检查，如果该地址已经被用户事先加入拒收名单，那么这个发件人发来的所有邮件都会被当作垃圾邮件处理。这个方法是非常有效的，尤其是对那些屡发垃圾邮件的地址效果最佳。在检查完上述信息后，客户端软件将检查的目标对准邮件主题和邮件内容。对邮件内容进行关键字过滤可谓是一个杀手锏。一般来说，垃圾邮件以商业广告居多，这些广告拥有非常鲜明的特征，通过关键字和关键字组合的方式对内容进行检查，并根据关键字的命中率来判断是否垃圾邮件。

　　2 、安全列表技术

　　安全列表技术与垃圾邮件过滤原理正好相反。目前，许多邮件客户端也都提供这项技术，用户可以将那些可信任的发件人加入安全列表中，该表内的发件人发送的邮件就可抵达你的邮箱，如果发件人不在安全列表内，则可能被丢进垃圾邮件箱中。

　　近期市场上陆续出现了一些客户端邮件过滤软件，如极软公司推出的“垃圾杀手”软件。它不仅包含以上两种比较普遍的技术外，更具有八层过滤的强大功能，能有效杀除90%以上的垃圾邮件。并能随时在线更新垃圾邮件特征库，隔离最新最流行的垃圾邮件。从各方面比较，是同类产品中较好的客户端邮件过滤软件。

　　客户端反垃圾邮件技术目前来说还是处于起步的阶段，各厂商还是在不断进行完善提高，将来可能会加入更多优秀的智能判断算法、不断完善过滤规则和判断方法，例如增加贝叶斯概率模型或自然语言分析统计过滤技术，人工智能的一些判定法则也可能被引入。另外，也可能增强客户端与服务器端的实时共享，例如当客户端软件将垃圾邮件归类存放、用户通过某种操作表示认可之后，客户端软件可以将这些垃圾邮件的发件人、服务器、IP地址等信息自动提交给邮件服务端；如果下次同一来源的垃圾邮件意图再次进入你的信箱，那么它们在服务端便会被直接拦截。如果互联网上所有的客户端都进行这样的反馈操作、所有的服务器端也能对此作出响应，那么垃圾邮件将陷入“人民战争”的汪洋大海。“客户端－服务器端”实时共享技术其实相当于分布式的黑名单技术，它有望成为从技术上防范垃圾邮件的终极解决方案。

　　无论是立法、管理还是技术，只使用单一的方法来解决垃圾邮件这个国际性的问题是不现实的。在将来，只有制订立体解决方案，用户参与互动，才能使反垃圾邮件变得简单有效。