鹰之旅 Falcon's Blog

原文章：“烧不尽”的垃圾邮件

1、音频、视频、加密、图片，字符重组造型（比如用新年时，用许多字符在一个页面上构成“新年快乐”的字样，不知道能否作为垃圾广告的传播载体，呵呵）等多种方法都可以使现在的基于文本分析的反垃圾邮件引擎很难识别，甚至无能为力。当然可以通过黑白名单、邮件行为分析等其他方式来识别是否是垃圾邮件，但也存在丢失正常邮件或误判等问题。针对垃圾邮件，仅采用内容、行为识别等技术手段是不足的，是否应该关注内容发布管理、内容发布者的定位与责任问题，实现基于技术、管理与责任的综合防治。

2、针对发送垃圾邮件的僵尸网(BOTNET)，是否应该采用多代理网络的技术，结合垃圾邮件发送者定位，在网络中自动查找、封堵并消除垃圾邮件发送源（可能是木马等恶意代码）。这种僵尸网络只能通过以组织对组织的方式来消除，否者难以同步消除众多的垃圾邮件发送源。这应该属于有组织的网络对抗要研究的问题。

3、第三种基于股票信息等具有潜在利益驱动，又表现正常的垃圾邮件（也许表现的和广告一样）。因为人们普遍的“趋利、随众”心理，有可能造成被欺诈或被煽动利用。

个人观点：因为股票市场本来就是一个被庄家和操盘手控制的，网络上的这些信息与由庄家操丛的股评家的分析也没有本质的区别，一般的股民即使不被网上这些信息利用也会被庄家、操盘手以及股评家们利用。因此这些信息对于不入股市的人来说不会看，也不会被利用；至于其他股市中人，如果没有明白是非的能力，被谁骗都是骗，呵呵！这类垃圾信息是否由用户根据自己的需要用黑白名单方法排除就够了。