隨著科技的進步，社會的信息化程度也越來越高。電子郵箱，因為它廉價、快捷、易用等優勢在人們的日常生活中正扮演著越來越重要的角色，已經成為人們日常溝通的重要渠道之一。然而，正所謂樹大招風，正是因為電子郵箱的普及度高，一些不法分子與商家也盯上了這塊肥肉，促銷廣告、詐騙郵件、電腦病毒等大量的垃圾郵件如洪水般涌來，讓用戶防不勝防。據媒體報道，英國著名網絡安全公司發布的報告稱，印度在>2012年第一季度超越美國，成為全球的垃圾郵件發源地。而中國臺灣位居第10，中國大陸則未出現在榜單前十中。
垃圾郵件帶來的危害是多方面的。它們擠占郵箱空間，浪費用戶時間，浪費帶寬資源，引發電腦中毒。此外，對于企業，垃圾郵件在降低了員工的辦公效率的同時，也容易為黑客留下后門。通過后門黑客可已輕而易舉的侵入到企業計算機中，直接對企業的信息資源造成巨大威脅，甚至給企業帶來巨大的經濟與名譽損失。此前，在韓國，政府為了防范垃圾郵件的侵擾，甚至提議封堵電子郵件常用的25號端口，將電子郵件限制于官方的計算機網關，借此打擊垃圾郵件的傳播。然而從技術角度來看，韓國的封堵提議不僅會打擊到那些合理使用25號端口的人，而且不法分子完全可以通過別的端口來避免封堵。與其封堵25號端口，不如加強反垃圾郵件技術，從而將垃圾郵件的侵襲降到低。
垃圾郵件的特點
垃圾郵件一般具有批量發送的特征。其內容包括賺錢信息、成人廣告、商業或個人網站廣告、電子雜志、連環信等。垃圾郵件可以分為良性和惡性的，良性垃圾郵件是各種宣傳廣告等對收件人影響不大的信息郵件，惡性垃圾郵件是指具有破壞性的電子郵件。垃圾郵件的特征主要包含以下幾點：密集發送，大批量向同一域名不同用戶發送垃圾郵件，這樣會節省發送時間；偽裝來源，往往很多垃圾郵件會對郵件進行偽裝，從主題、發信人各個方面；內容大部分涉及非正常渠道銷售的產品，如：假發票，不良網站，各類培訓課程等；郵件內容采用混淆技術，以躲過反垃圾系統。
一些有心人會從網上多個BBS論壇、新聞組等收集網民的電子郵件地址，再售予廣告商，從而發送垃圾郵件到這些地址。在這些郵件，往往可找到「從收信人的清單移除」的連結。當使用者依照連結指示去做時，廣告商便知道這地址有效，使用者便會收到更多垃圾郵件.
我們的應對之策
要提高垃圾郵件攔截率，降低誤判率，就必須對癥下藥，仔細分析垃圾郵件特征和垃圾郵件技術，從而使用相對應的反垃圾技術，為企業鑄造一扇防垃圾郵件墻，從而保護企業郵件系統的安全。針對國內垃圾郵件的特征，國內完全自主研發的本土產品U-mail郵件系統研發出自己的基于行為識別的反垃圾引擎，在此基礎上搭建了四層反垃圾過濾系統，根據不同垃圾郵件特點采用不同技術，綜合分析垃圾郵件。同時U-mail郵件系統還具有綜合評分技術，根據綜合評分判斷是否為垃圾郵件，真正做到準確率高，誤殺率低。
基于行為識別的反垃圾引擎。該技術對大量的垃圾郵件樣本進行了統計、分析和計算，并根據RFC.822標準，建立了垃圾郵件發送的行為識別模型。這一模型能夠在MTA通信階段就判斷出所接收的郵件是否為垃圾郵件，不需要接收全部的郵件內容進行相應的內容匹配，從而提高了郵件過濾速度，減少了網絡延遲，同時還避免了內容過濾技術不可避免的高誤報率問題，也提高了對垃圾郵件的識別精度。
四層反垃圾過濾系統。第一層：網絡層運用IP阻斷和動態黑名單。在網絡層，U-mail可以設置屏蔽任何一個IP、一個網段，也可以屏蔽任何一個發信人，一個域。動態黑名單采用黑洞技術，可以實時獲取反垃圾郵件列表。U-mail由國際反垃圾郵件組織實時提供黑名單，系統預設等五個黑名單列表。
第二層：smtp協議會話格式檢查和DNS反向解析。在這一層，U-mail系統對TP協議的每個階段進行判斷：MAIL/FROM/RCPT/DATA,對于不符合RFC規范的郵件，都作為垃圾郵件處理。對于不能正確反向解析的，也作為垃圾郵件處理。
第三層：動態白名單。如果某個發信人發送的郵件均為正常郵件，那么累積到一定的數量后，系統會自動將發信人加入白名單列表。
第四層：基于貝葉斯算法的內容過濾。通過內置的貝葉斯庫對進入郵件系統的每封郵件的頭部和正文進行分析，得出閥值，閥值低于5，則為正常郵件；如果閥值超過5，U-mail會懷疑其為垃圾郵件，此時在主題增加“SPAM”字樣，如果閥值超過7，則系統判定其為垃圾郵件；閥值超過9，系統就會自動刪除此郵件。對于主題帶有SPAM標記的郵件，用戶可以通過客戶端軟件或者webmail設置過濾規則轉存。
綜合評分技術。U-mail郵件服務器對入站的郵件進行評分，如果分值超過了在啟發式中設置的分值，則判定為垃圾郵件。對于分數過高的垃圾郵件，U-mail會將其隔離。網絡管理員可以查詢到被隔離的郵件，以免正常郵件被隔離這一極低概論事件。
