臺灣博碩士論文加值系統

在現今科技的蓬勃發展以及網路的普及之下，電子郵件已然成為人們互相傳遞訊息最方便的工具。而垃圾郵件的增加造成系統的負擔，消耗了網路的資源，也浪費了大家等待的時間。這些垃圾郵件內容都包含了惡意程式、木馬、蠕蟲等內容，目前有許多的垃圾郵件的過濾軟體都是使用Bayesian filter的反制垃圾郵件機制。在本篇的論文中，我們主要運用有貝氏過濾法(Bayesian filter)垃圾郵件反制機制的Anti-Spam SMTP Proxy和搭配正規表示式(Regular Expression)的Spampal以及防毒軟體ClamAV來辨識惡意軟體和木馬等附件檔。我們探討的是當只使用一個反垃圾郵件軟體過濾垃圾郵件，會發現將某郵件地址加入白名單後，反垃圾郵件軟體就不再對該郵件地址所寄的所有郵件過濾。本論文設計了一個多層的防護架構，除了過濾一般寄件者所寄的垃圾郵件之外，也可以過濾白名單內的寄件者，藉由多層的架構來防止垃圾郵件寄件者利用各種方式來規避過濾。

在現今科技的蓬勃發展以及網路的普及之下，電子郵件已然成為人們互相傳遞訊息最方便的工具。而垃圾郵件的增加造成系統的負擔，消耗了網路的資源，也浪費了大家等待的時間。這些垃圾郵件內容都包含了惡意程式、木馬、蠕蟲等內容，目前有許多的垃圾郵件的過濾軟體都是使用Bayesian filter的反制垃圾郵件機制。在本篇的論文中，我們主要運用有貝氏過濾法(Bayesian filter)垃圾郵件反制機制的Anti-Spam SMTP Proxy和搭配正規表示式(Regular Expression)的Spampal以及防毒軟體ClamAV來辨識惡意軟體和木馬等附件檔。我們探討的是當只使用一個反垃圾郵件軟體過濾垃圾郵件，會發現將某郵件地址加入白名單後，反垃圾郵件軟體就不再對該郵件地址所寄的所有郵件過濾。本論文設計了一個多層的防護架構，除了過濾一般寄件者所寄的垃圾郵件之外，也可以過濾白名單內的寄件者，藉由多層的架構來防止垃圾郵件寄件者利用各種方式來規避過濾。

摘要..................................................iv
Abstract..............................................v
誌謝..................................................vi
目錄..................................................vii
表目錄................................................viii
圖目錄................................................ix
一、緒論..............................................1
1.1研究背景與動機.....................................1
1.2研究目的...........................................1
1.3論文架構...........................................1
二、相關研究與技術....................................3
2.1電子郵件傳輸元件...................................3
2.1.1MTA (Mail Transfer Agent)........................3
2.1.2MUA (Mail User Agent)............................3
2.2電子郵件通訊協定...................................3
2.2.1SMTP (Simple Mail Transfer Agent)................3
2.2.2POP3 (Post Office Protocol 3)....................4
2.2.3IMAP4 (Internet Message Access Protocol 4).......5
2.3垃圾郵件簡介.......................................5
2.4垃圾郵件過濾偵測方法...............................6
2.5相關文獻探討.......................................10
三、研究方法..........................................22
3.1設計原理...........................................22
3.2系統架構...........................................23
3.3軟體建置...........................................24
3.3.1Anti Spam SMTP Proxy.............................24
3.3.2Spampal..........................................25
3.3.3ClamAV...........................................27
3.3.4Immunet 3.0......................................28
四、實驗測試與結果....................................29
4.1實驗操作環境.......................................29
4.2實驗過濾流程.......................................29
4.3實驗資料收集.......................................31
4.4實驗結果...........................................31
五、結論..............................................35
5.1結論與討論.........................................35
5.2未來及展望.........................................35
參考文獻..............................................36

[1] 蘇士能，「具個人化中文垃圾郵件之過濾設計與實作」，國立東華大學，碩士論文，民國94年。
[2] 蕭文峰，「具分群機制之遞增式最鄰近分類學習法—垃圾郵件過濾之應用」，國立屏東商業技術學院，碩士論文，民國94年。
[3] 王文政，「垃圾郵件過濾系統之分析研究」，國立台灣科技大學，碩士論文，民國94年。
[4] 張年旺，「增進Postfix系統之垃圾郵件過濾效能」，國立高雄第一科技大學，碩士論文，民國95年。
[5] 賴建宏，「阻擋垃圾郵件伺服器之研究」，亞洲大學，碩士論文，民國95年。
[6] 張誌倫，「整合式電子郵件安全分析服務系統」，銘傳大學，碩士論文，民國98年。
[7] 張僩鈞，「兩階層式垃圾郵件過濾機制之研究」，銘傳大學，碩士論文，民國95年。
[8] 黃威力，「合作式垃圾信件過濾系統」，國立交通大學，碩士論文，民國95年。
[9] 李先育，「垃圾郵件防治篩選之研究」，文化大學，碩士論文，民國93年。
[10] 蔣松展，「實做與評估以Bayesian Filter 為基礎的郵件過濾系統」，國立台灣海洋大學，碩士論文，民國95年。
[11] 簡卉伶，「中文郵件過濾系統特徵選取之效度探討」，東吳大學，碩士論文，民國97年。
[12] 葉迺瑋，「相似郵件偵測系統設計與實作」，國立台灣海洋大學，碩士論文，民國93年。
[13] 歐雅惠，「利用統計檢定與柏拉圖最佳化提升垃圾郵件過濾效能」，義守大學，碩士論文，民國98年。
[14] 鍾曜群，王明習，「具有回饋機制之高效率個人化垃圾郵件過濾系統」，2005數位生活與網際網路科技研討會，台南，94年6月2日。
[15] 王聲浩，陳一瑋，林盈達，「攻擊、病毒與廣告信的辨識機制與套件」，2008
[16] 陳孟峯，黃源弘，「垃圾郵件過濾效能之分析」，2007南台灣資訊科技與應用研討會，高雄，民國96年6月8日。
[17] Jianying Zhou, et al., "An effective multi-layered defense framework against spam," Information Security Technical Report
[18] Chih-Chien Wang, Sheng-Yi Chen, "Using header session messages to anti-spamming," , Vol. 12, pp.179-185, 2007.
Computer & Security
[19] Ying-Dar Lin, et al., "Designing an integrated architecture for network content security gateways," , Vol. 26, pp.381-390, 2007.
IEEE Computer Society
[20] Wen-Feng Hsiao, Te-Min Chang, "An incremental cluster-based approach to spam filtering," , Vol. 39, pp.66-72, November 2006.
Expert Systems with Applications
[21] Eleni Georgioua, et al., "On the properties of spam-advertised URL addresses," , Vol. 34, pp.1599-1608, 2008.
Journal of Network and Computer Applications
[22] Dong-Her Shih, et al., "Collaborative spam filtering with heterogeneous agents," , Vol. 31, pp.966-985, 2008.
Expert Systems with Applications
[23] Tomas Sochor, "Efficiency comparison of greylisting at several SMTP servers," , Vol. 35, pp. 1555-1566, 2008.
Procedia Computer Science
[24] M. Tariq Banday, et al., "Analyzing internet e-mail date-spoofing," , Vol. 3, pp.930-934, 2011
Digital Investigation
[25] Jun-Lin Lin, "Detection of cloaked web spam by using tag-based methods," , Vol. 7, pp.145-153, 2011.
Expert Systems with Applications, Vol. 36, pp.7493-7499, 2009.
[26] Anti-Spam SMTP Proxy, http://assp.sourceforge.net
[27] Spampal, http://spampal.sourceforge.net/index2.html
[28] ClamAV, http://www.clamav.net/lang/en/
[29] Immunet 3.0, http://www.clamav.net/lang/en/about/win32/