211service.com
Geresnis būdas pašalinti šlamštą
Nauja Džordžijos technologijos instituto sukurta programinė įranga gali atpažinti nepageidaujamą el. pašto adresą prieš jam patenkant į pašto serverį. Sistema, žinoma kaip SNARE (Spatio-temporal Network-level Automatic Reputation Engine), įvertina kiekvieną gaunamą el. laišką pagal įvairius naujus kriterijus, kuriuos galima surinkti iš vieno duomenų paketo. Dalyvaujantys tyrėjai teigia, kad automatizuota sistema mažiau apkrauna tinklą ir sumažina žmogaus įsikišimo poreikį, tuo pačiu pasiekiant tokį patį tikslumą kaip ir tradiciniai šiukšlių filtrai.
Atskirti šlamštą nuo teisėto el. pašto, dar vadinamo kumpiu, nėra lengva. Taip yra iš dalies dėl didžiulio laiškų kiekio, kurį reikia apdoroti, ir iš dalies dėl lūkesčių el. paštu: vartotojai nori, kad jų el. laiškas gautų praėjus kelioms minutėms, jei ne sekundėms po jo išsiuntimo. Kiekvieno el. laiško turinio analizė gali būti patikimas būdas atpažinti nepageidaujamą elektroninį paštą, tačiau tai užtrunka per ilgai. Nickas Feamsteris , Georgia Tech profesoriaus asistentas, prižiūrėjęs SNARE tyrimą. Taip pat nėra protinga leisti į mūsų pašto dėžutes nefiltruoti šiukšlių. Pasak a ataskaita išleido elektroninio pašto saugos įmonė MessageLabs , šlamštas sudarė 90,4 procento visų birželio mėnesį išsiųstų el.
Jei nesijaudinate dėl šlamšto, siūlyčiau maždaug valandai išjungti šlamšto filtrą ir pažiūrėti, kas atsitiks, sako Svenas Krasseris, vyresnysis „McAfee“ duomenų gavybos tyrimų direktorius. Santa Clara, CA, bendrovė pateikė neapdorotus duomenis Georgia Tech komandai analizuoti.
Komanda išanalizavo 25 milijonus el. laiškų, kuriuos surinko TrustedSource.org „McAfee“ sukurta internetinė paslauga, skirta duomenims apie nepageidaujamo pašto ir kenkėjiškų programų tendencijas lyginti. Naudodami šiuos duomenis, Georgia Tech tyrėjai atrado keletą savybių, kurias galima surinkti iš vieno duomenų paketo ir panaudoti efektyviai atpažinti nepageidaujamą paštą. Pavyzdžiui, jų tyrimai atskleidė, kad kumpis dažniausiai ateina iš kompiuterių, kuriuose yra daug kanalų arba prievadų, atvirų ryšiui. Robotai, automatizuotos sistemos, kurios dažnai naudojamos šiukšlėms siųsti, linkusios laikyti atvirą tik el. pašto prievadą, žinomą kaip paprasto pašto perdavimo protokolo prievadas.
Be to, mokslininkai išsiaiškino, kad nubraižydami geodezinį atstumą tarp siuntėjo ir gavėjo interneto protokolo (IP) adresų, išmatuotų lenktame žemės paviršiuje, jie galėjo nustatyti, ar pranešimas buvo šiukšlės. (Panašiai kaip kiekvienas namas turi gatvės adresą, kiekvienas kompiuteris internete turi IP adresą ir tą adresą galima susieti su geografine vietove.) Tyrėjai nustatė, kad el. pašto šiukšlės yra linkusios keliauti toliau nei kumpis. Šlamšto siuntėjai taip pat paprastai turi IP adresus, kurie skaitiniu požiūriu yra artimi kitų el. pašto siuntėjų IP adresams.
Deanas Malmgrenas, Šiaurės Vakarų universiteto doktorantas, kurio darbas apima naujų šlamšto atpažinimo metodų nustatymą, sako, kad jam šis tyrimas įdomus. Tačiau jam įdomu, koks tvirtas bus SNARE, kai jo metodika bus plačiai žinoma. Jis pažymi, kad IP adresus lengva suklastoti. Taigi, jei šiukšlių siuntėjai sužinojo, kaip veikia SNARE, jie, pavyzdžiui, gali naudoti netikrą IP adresą, esantį netoli gavėjo.
Georgia Tech mokslininkai taip pat ištyrė autonominio serverio (AS) numerį, susietą su el. (AS numeris priskiriamas kiekvienam nepriklausomai valdomam tinklui, nesvarbu, ar tai interneto paslaugų teikėjas, ar universiteto tinklas.) Žinodami, kad nemaža dalis šiukšlių gaunama iš kelių autonominių serverių numerių, mokslininkai nusprendė integruoti šią savybę į SNARE. taip pat.
Galutinis rezultatas buvo sistema, galinti aptikti šlamštą 70 procentų laiko ir 0,3 procento klaidingai teigiamų rezultatų. Feamster teigia, kad tai galima palyginti su esamais šiukšlių filtrais, tačiau pažymi, kad naudojant kartu su esamomis sistemomis procesas turėtų būti daug efektyvesnis.
Laikykite SNARE pirmąja gynybos linija, sako Shuang Hao , Džordžijos technologijos instituto kompiuterių mokslo doktorantas ir SNARE tyrėjas. Kiekviena SNARE sistemos charakteristika prisideda prie bendro el. laiško balo. Iki šiol SNARE buvo įdiegtas tik tyrimų aplinkoje, tačiau jei naudojamas įmonės aplinkoje, tinklo administratorius galėjo nustatyti taisykles, kas nutinka el. paštui, remdamasis jo SNARE balu. Pavyzdžiui, el. paštas, kurio balai prastai, gali būti išmesti dar nepasiekus pašto serverio. Hao teigia, kad tai gali sutaupyti daug išteklių, nes daugelis įmonių taiko politiką, pagal kurią jos turi saugoti kiekvieno el. laiško, kuris pasiekia serverį, kopiją, nesvarbu, ar tai šiukšlės, ar ne. Vidutiniškai įvertintus pranešimus būtų galima toliau vertinti naudojant tradicinius turinio filtrus.
Šiuo metu Hao padeda Yahoo tobulinti šlamšto filtrą, remdamasis tuo, ką jis išmoko kurdamas SNARE. Jis sako, kad Cisco taip pat išreiškė susidomėjimą darbu.
Tai gana protinga, nes jie sujungia daugybę duomenų, kuriuos naudoti pigu, sako Džonas Levinas , pirmininkas Koalicija prieš nepageidaujamą komercinį el ir vyresnysis techninis patarėjas Pranešimų siuntimo kovos su piktnaudžiavimu darbo grupė , įmonių konsorciumas, kovojantis su šiukšlėmis. Kita vertus, manau, kad kai kurios jų išvados yra kiek per optimistinės. Spameriai nėra kvaili; kaskart, kai turėsite populiarią [spam atpažinimo] schemą, jie ją apeis.
Kitą mėnesį Monrealyje vyksiančioje Usenix saugumo konferencijoje tyrimo grupė pristatys savo darbą su SNARE. Ateityje „Feamster“ tikisi savo išvadas pritaikyti kitoms kompiuterių saugumo problemoms, pavyzdžiui, sukčiavimo el. laiškams, kuriuose siuntėjas apsimeta esąs iš patikimos institucijos, o gavėjai atskleidžia savo slaptažodžius.