基于邮件行为异常的垃圾邮件客户端检测

摘要：

　　针对僵尸客户端可能存在的垃圾邮件发送行为，从邮件发送的过程和原理入手，提出一种基于邮件行为异常的僵尸客户端检测方法。实验结果显示，正常主机和正在进行垃圾邮件发送的僵尸客户端在进行邮件发送时存在非常显著的差异。

关键词： 网络安全 垃圾邮件 邮件行为 客户端检测

作者: 邓国强 李芝棠 李冬 李战春

作者单位: 华中科技大学计算机科学与技术学院;下一代互联网接入系统国家工程实验室,湖北武汉430074 华中科技大学网络与计算中心;华中科技大学计算机科学与技术学院;下一代互联网接入系统国家工程实验室,湖北武汉430074 华中科技大学网络与计算中心;下一代互联网接入系统国家工程实验室,湖北武汉430074

会议类型: 国内会议

会议名称: 中国教育和科研计算机网CERNET第十八届学术年会

会议地点: 南宁

会议语种:中文

页码: 100-104

在线出版日期: 2011-11-01（万方平台首次上网日期，不代表论文的发表时间）