系统管理工具包: 过滤电子邮件中的垃圾邮件和病毒

DNS 黑名单——这些是发布的主机列表，其中包括已知的、将发送并转发垃圾邮件的主机。

白名单和黑名单——这个理论非常简单。将电子邮件添加到白名单，以表示该电子邮件地址是您所信任的，而黑名单所包含的则是您不信任的电子邮件地址。

要想仅依赖上面的某一种技术来很好地识别垃圾邮件，这几乎是不可能的，但是通过使用多种技术的组合，您可以提高垃圾邮件的过滤效果。

为了证明仅使用少量的信息是不够的，可以设想来自朋友的一封电子邮件。您可能已经将他们的地址添加到了您的白名单中，但是如果垃圾邮件发送者盗用（伪造）了您朋友的电子邮件地址，那么情况又会如何呢？如果您仅使用黑名单和白名单解决方案，那么很可能无法过滤出这封垃圾邮件。但是，如果垃圾邮件包含一些药品的广告，那么使用某种匹配机制或者 Bayesian 过滤器很可能可以识别出该电子邮件是一封垃圾邮件。

为了有效地进行工作，大多数的解决方案都使用了某种类型的评分机制。一般来说，得分越高，该电子邮件越有可能是垃圾邮件。通过为垃圾邮件过滤方法的不同部分给出不同的得分，您最终可以提供一个有效的得分。例如，假定如果电子邮件地址在白名单中则得到 -10 分，但是如果它匹配 Bayesian 过滤器，则得到 15 分。根据模式和文本匹配再得到 5 分，那么该电子邮件现在的“得分”是 10 分（-10+15+5）。如果您将评判“垃圾邮件”的得分标准设置为 7，那么会将该电子邮件作为垃圾邮件，并且相应地对其进行删除或者隔离。

为了帮助描述如何改进这个过程，图 1 显示了一个典型的垃圾邮件过滤解决方案，在该方案中，在电子邮件进入时对其进行过滤，然后将电子邮件发送到不同的邮箱中。