文献

J-GLOBAL ID：201002284733679981   整理番号：10A0024524

メッセージ本文受信前でのスパムメール検知方式の精度向上に関する一検討

A Study of Detection Rate Improvement for Spam Mail Filter Functioning Before Receiving the Message Body

著者 (2件)： 澤谷雪子 (KDDI研究所) ,  三宅優 (KDDI研究所)
資料名： 電子情報通信学会技術研究報告  (IEICE Technical Report (Institute of Electronics, Information and Communication Engineers))
巻： 109  号： 285(ICSS2009 54-61)  ページ： 19-24  発行年： 2009年11月06日 
JST資料番号： S0532B  ISSN： 0913-5685  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 近年,スパムメールはメール全体の約85%を占めていると言われており,SMTPサーバには深刻な負荷が生じている。これに対し,SMTPセッション確立後,SMTPサーバがメール本文を受信する前において,スパムメールを検知する手法が提案されているが,既存方式はスパムメールの見逃しや誤検知が多く生じている。そこで本稿では,一次フィルタを想定し,誤検知率を限りなく0に抑えっつ,効率的にスパムメールを検知する手法を検討し,以前に提案したスパムメールに出現する特徴を細分化して新たに作成した特徴要素を加え,決定二分木によりスパムメール検知ルールを作成する方式を提案する。この方式をSMTPサーバ上のメールログに対し適用し効果を測定した結果,半年後においても誤検知をせずに90-95%のスパムメールを検出できた。さらに,提案方式のスパムメール検知精度を向上させるために有効ないくつかの特徴について精度向上の可能性を検証した。これらのことからスパムメールを効率的に検知し,かつ既存方式で問題になっていた正常なSMTPクライアントに対するメール送信の際にかかる負担を低減できることが示された。(著者抄録)

シソーラス用語： *インターネット ,  電子メール ,  検出法 ,  二分木 ,  計算機システム ,  性能評価 ,  精度 ,  検出 ,  *セキュリティシステム
準シソーラス用語： SMTPサーバ ,  スパムメール ,  検出精度 ,  誤検出

分類 (2件)： 計算機網  (JC03000K) ,  データ保護  (JD01020V)

引用文献 (15件)：

• Symantec Messaging and Web Security. The State of Spam A Monthly Report April. http://www.symantec.com/connect/sites/default/files/b-state_of_spam_report_04-2009.en-us.pdf/. 2009
• Greylisting. org-a great weapon against spammers. http://www.grylisting.org/
• 浅見秀雄. 阻止率99%のスパム対策方式の研究報告-Selective SMTP Rejection (S25R) 方式-. http://www.gabacho-net.jp/anti-spam/paper.html
• SAWAYA, Y. A Study of Spam Mail Detection System before Receiving the Message Body. The fourth Joint Workshop on Information Security, August 6-7, 2009, Kaohshiung, Taiwan. 2009
• XIE, M. An Effective Defense Against Email Spam Laundering. 13th ACM Conference on Computer and Communications Security, October 30-November 3, 2006, Alexandria, Virginia, USA. 2006

タイトルに関連する用語 (3件)： メッセージ ,  スパムメール ,  精度向上