2006年1月3日 星期二

(2006年)中正大學發表新式垃圾郵件分析技術

中正大學今(12)日發表新式垃圾郵件過濾系統,強調該系統得自動學習功能,無須藉助使用者的自行設定、訓練,即可準確辨認垃圾信件。

中正大學網際網路研究中心及電算中心今日發表新款垃圾郵件過濾系統Nopam,

Nopam系統技術執行人員劉培欣表示,該系統技術獨特之處,在於所採用的垃圾信偵測技術非以使用者自行訓練、設定如傳統黑白名單、關鍵字等偵測方式,而是採以系統自動學習方式,以省下使用者自行訓練系統的作業時間,並加速系統上線時程以及提升垃圾信偵測度,再以垃圾信造假行為辨識技術,取代一般通用的關鍵字比對技術,以降低錯誤偵測率。

劉培欣分析道,一般垃圾信過濾技術為調整適應不同使用者習慣、喜好,通常需要使用者進行系統訓練作業,例如設定黑白名單以及排外條件等,作業過程繁複冗長,且訓練階段的完善與否,將大大影響後續垃圾信偵測的準確度與否;此外,常用於垃圾信關鍵字比對的Bayesian Filter過濾技術,其所設定的垃圾信關鍵字也可能出現在一般正常信件中,因而容易造成誤攔重要信件的事件比率增加。

Nopam垃圾郵件過濾系統則可解決此二種過濾技術的缺失。

劉培欣說,Nopam系統主要安裝在伺服器端,自安裝完成後,將自動針對所收信件進行比對、分析作業,並對每封信件進行垃圾信件積分作業。而用以取代關鍵字比對技術的造假行為分析,則主要用以防制透過符號、錯誤拼字法以躲避關鍵字比對技術的垃圾信件。

他進一步解釋道,中正大學過去在搜尋引擎的研究發展上頗有著墨,其中得模糊比對技術便是造假行為分析的關鍵技術。他說,該技術將可找出垃圾信件以字距空白、符號替代英文字元、錯誤拼音等躲避過濾系統的各種手法,精準度可達97%。

該系統約自四月起,在中正大學電算中心上線測試,而精準度預估值則是該單位抽樣20萬封信件過濾成效後所得數值。

Nopam系統包含四個模組,做為郵件收送核心系統的QS(Quantum Switch)郵件傳送代理程式(MTA, Mail Transfer Agent),如一般常用的Sendmail或postfix;本地端垃圾信偵測伺服器(LSD, Local Spam Detection),為一伺服器模組,用以嵌入垃圾郵件的過濾程式;垃圾信件資料庫與統計分析中心GSD(Global Spam Detection),為LSD的第一線過濾程式,將為LSD提供垃圾信特徵資料;以及以網路郵件讀取器(Web Based Mail Reader)型態呈現的的垃圾郵件檢查使用介面(SCU, Spam Checking User Interface),使用者可經由SCU檢視Nopam系統所檢測出的垃圾信件。

Nopam計畫總召集人中正大學電算中心主任李新林表示,Nopam系統預計將於9月中完成軟體包裝程序並將提供安裝手冊、使用說明等文件,並可授權教育學術單位及公益性質之民間團體永久免費使用此一垃圾信過濾系統;並將進一步研議技術授權、合作開發、市場代理等商業合作模式。

該計畫主要由中正大學網路研究中心及電算中心所計畫執行,現階段共有兩名計畫主持人以及12名技術執行人員負責此一專案。

沒有留言: