垃圾邮件过滤反制系统SpamSherlock-PPT精选课件.ppt

1、1垃圾郵件過濾反制系統SpamSherlock 安生資訊劉威佐2Email隱藏了哪些風險？網路釣魚網路釣魚phishing電腦病毒電腦病毒Virus蠕蟲蠕蟲,木馬木馬垃圾信垃圾信Spam-mail3Email安全管理流程識別內外郵件識別內外郵件使用議題使用議題評估風險評估風險建立建立EmailEmail安控措施安控措施執行控制措施執行控制措施監督與維護監督與維護規劃規劃執行執行檢討檢討修正修正溝通溝通Anti-Anti-VirusVirusEmailEmail管理工具管理工具Anti-Anti-spamspam4什麼是垃圾郵件？將一份內容相同的電子郵件，未經收信人許可，大量寄給很多人。郵件內容

2、多數是與收信人不相干的商業廣告。由於短時間內寄發大量郵件，常常造成系統負擔過重，導致收信人需花費金錢時間去收這些垃圾郵件。5這是你收到過的垃圾郵件嗎？6垃圾郵件解析Spam mail偽造寄件人email偽造收信人email字典檔大量發送不請自來且不想 收到的emailWhite mail公務信件同意收信之emailGray mail不請自來但想瀏覽 的email寄信模式同一般發 信者的商業廣告信7垃圾信件的影響 對個人而言對個人而言 -不容易找到想要的信-浪費時間-刪掉重要信件-擔心信箱爆掉-網路釣魚(甲地行騙，乙地遭害，丙地受累)對學校而言對學校而言 -伺服器癱瘓-網路阻塞-浪費頻寬-郵件伺

3、服器空間-浪費使用者時間-隱藏資安危機(垃圾郵件,病毒,後門程式)8垃圾信件的發送 發信軟體對垃圾郵件的來源進行偽造 使其更像來自正常的發送者 利用國外的郵件主機轉寄 Open Relay,Open Proxy 自動切斷ADSL連線以取得新的IP Dynamic IP9為什麼對方有我的E-mail Address？私下的蒐集：私下的蒐集：目前許多人已經在網路上有自己的網頁，也常會將自己常用來連絡的 E-mail 資料，公佈在 網頁上，有心人士，則會透過網頁蒐尋，找到這些 E-mail 名單。另外一種，透過像 Usenet/Netnews 系統上發表文章中所附的 E-mail address，也

4、是一種很常見的蒐集手法。這些方式，都可以透過寫程式的方法自動蒐集，很難阻止。公開的蒐集：公開的蒐集：有一些人士，透過組織某類團體，號召一般民眾加入，在民眾填入基本資料時，不肖之徒利用這一些場合取得的 E-mail，轉賣給一些意欲圖利的人士（或者也可能就自己利用）。非法的蒐集：非法的蒐集：透過網路入侵等方式，偷取其它站台的 E-mail address 資料。10垃圾信件對伺服器的攻擊模式郵件炸彈發送模式郵件炸彈發送模式字典檔發送模式字典檔發送模式11全世界的垃圾郵件發展模式 美國ISP業者 ALO估計，2019年全球垃圾郵件量，將佔了約所有電子郵件的75%82%，總計浪費了ISP業者5億美元。

5、根據MessageLabs調查，每年全球的電子郵件當中，有高達70%為垃圾郵件。Ferris最近研究報告，2019年全球預計花費將近500億美元，在處理垃圾郵件問題。The Radicati Group研究指出，垃圾郵件問題若延續至2019年，屆時企業因垃圾郵件問題所損失的金額將暴增至1,980億美元。12台灣的垃圾郵件發展模式 台灣網際網路協會調查統計顯示，有5成收件者會收到高達70%的垃圾郵件，而6成8的收件者會收到將近50%的垃圾郵件。使用者對垃圾郵件痛苦指數高達71.76%！根據Hinet統計，每天接收的信件約有1億5,000萬封，其中垃圾郵件比例約莫佔6成左右。根據Hinet統計，H

6、inet Mail Server每天送出的郵件2,200萬封中，將有6成被當垃圾郵件阻擋。Hinet統計一天郵件狀況，約處理1億320萬封的垃圾郵件，吃掉超過1 億元之網路資源。13學校過45月來的垃圾郵件狀況？14SpamSherlock 是？產品定位：閘道式垃圾郵件防護系統 作業系統：Linux 資料庫架構：MySQL 導入模式：Mail Relay or Bridge Mode Anti-Spam機制：1.非法信件檢查(IP、DNS、Email)2.垃圾郵件特徵比對及手法分析(Content)3.自定過濾規則4.專業廠商長期維護之垃圾郵件資料庫15SpamSherlock 提供了？自訂系

7、統（個人）黑白名單檢查比對。發信端伺服器 IP 反查機制。郵件內文特徵比對。自訂垃圾郵件門檻值。垃圾郵件自動判斷分類。完整系統（個人）統計圖表。系統（個人）圖形化管理介面。16垃圾郵件反制流程1.白名單比對2.黑名單比對3.垃圾郵件反制機制4.病毒掃描(選購)5.檢查員工名單(D H A)6.特徵比對(Spam C heck)7.過濾條件17垃圾郵件反制流程-非法信件檢查白名單優先白名單優先18內文特徵比對 機制：機制：採規則評分方式(Rule-based scoring system)規則規則 Maintain：目前有近8320條規則，且持續自動更新 垃圾信處理方式：垃圾信處理方式：主旨加標

8、示(tag)：超過門檻分數的垃圾郵件主旨加註*中山大學附中垃圾郵件通知*隔離：進隔離區，並且多一個附件檔案spam_report.txt說明命中rule與分數統計：通知與使用者放行功能：通知與使用者放行功能：定時(可設定)以 E-mail 通知每個 user 在期間內被隔離的垃圾信有哪些(主旨,寄件者,日期時間)User 在 E-mail 裡勾選想要放行的信件之後，按一下“放行”鈕，信件就會被放行回 user 信箱19信件主旨註記範例20垃圾郵件隔離通知信範例21如何登入？透過隔離通知信的連結22如何登入？(2)直接連線到SpamSherlock輸入在mail server上的帳號與密碼23個

9、人化的5大功能24系統狀態今天我的所有信件狀態與比例25隔離區被隔離下來的郵件26隔離區正常的郵件27怎麼管理隔離區？可針對信件加入黑白名單動作可針對信件加入黑白名單動作28黑名單29白名單30設定項目1.系統預設系統預設2.關閉關閉SpamCheck，但，但會只接收白名單信件會只接收白名單信件3.關閉關閉SpamCheck，但，但會只阻擋黑名單會只阻擋黑名單4.關閉關閉SpamCheck5.打開打開SpamCheck1.郵件分數超過郵件分數超過分，則會被貼分，則會被貼tag2.郵件分數超過郵件分數超過分，則會進隔離區分，則會進隔離區3.郵件分數超過郵件分數超過10分，直接刪除郵件分，直接刪除郵件31Q&AQ&A安生資訊：安生資訊：Tel:(07)365-1717Add:高雄市建國一路高雄市建國一路140巷巷30弄弄6號號answer-tech.tw