|
垃圾邮件不仅仅会阻塞用户的收件箱和浪费用户的时间,它还会由于通过企业服务器的电子邮件太多而使合法电子邮件的传播速度降低。随着垃圾邮件发送者和垃圾邮件拦截器之间“军备竞赛”的不断升级,电子邮件传输延期的情况也因扫描系统越来越复杂而变得更坏了。
惠普公司设在英国布里斯托尔的实验室的研究人员在“2004Usenix技术年会”上表示,因此,一些企业会被迫投资部署功能更强劲的硬件,以保持电子邮件能够以令人可以接受的速度进行收发。
据于本周一下午宣读的名为《电子邮件优先顺序:减少由垃圾邮件造成的合法电子邮件延期》的论文称,已经有了加快合法电子邮件通过系统的廉价方法:在电子邮件被扫描前将它们划分为“优良电子邮件”或“垃圾电子邮件”。
在对数周收到的电子邮件进行分析后,惠普公司的前官员、现在任职于Sana安全公司的威谦姆松说,服务器的趋势是“不善变的”。也就是说,如果服务器以前发的是合法电子邮件,那么它下次也发送合法电子邮件的可能性就大得多;如果以前发布的是垃圾邮件,则它下次发送垃圾邮件的可能性就会高出许多;以前没有向你的系统发送过电子邮件的历史的“新服务器”则可能发送垃圾邮件。
通过只保存每台电子邮件发送服务器上封优先电子邮件的数据和设置每台服务器上至少有50%的电子邮件属于合法电子邮件的“下限”,研究人员能够在95%的时间里正确地预测垃圾邮件,在74%的时间里正确地预测合法电子邮件。惠普公司的特温宁表示,对于垃圾邮件过滤器而言这是不够精确的,但对于我们的目的而言这已经够了━━指定电子邮件传输的高、低优先程度。垃圾邮件不会立即被系统处理,而是会被送到队列末尾等候处理。
在实验室进行试验后,研究人员发现合法电子邮件在系统高负荷运转时会有、分钟的延期,如果不进行预处理,则所有电子邮件的延期会超过十分钟。威廉姆松指出,在Sobig蠕虫病毒攻击最为猖獗时期,电子邮件可能延期个小时。
尽管有一位听众对在实验室中一台服务器上得到的数据能否适用于大量的其它企业提出了质疑,但听众对将这一概念作为拦截垃圾邮件的另一件可能的武器。研究人员表示,预处理技术要与现有的过滤技术配合运行,而不是取代它。
|