基于TCP的垃圾邮件探测技术
by
at 2011-12-27 16:05:01
original http://www.cnbeta.com/articles/167174.htm
感谢supra sale的投递
新闻来源:solidot
美国海军学院的一组研究人员研发出一种技术，通过分析TCP数据包信号模式，实时检测电子邮件流量，识别出垃圾邮件。 研究人员本月在波士顿举行的Usenix Large Installation System Administration
(LISA)会议上公开了他们的研究，通过分析包定时、包序重排、信号拥挤和流量控制等的信号，可以揭示出发送垃圾邮件的僵尸网络。
研究人员说，大量的 spam都来自于僵尸网络，它们尽一切可能的发送消息，拥挤了本地上传链路，因此通过检查TCP数据流就能发现spam。