美国海军学院的一组研究人员研发出一种技术,通过分析TCP数据包信号模式,实时检测电子邮件流量,识别出垃圾邮件。 研究人员本月在波士顿举行的Usenix Large Installation System Administration (LISA)会议上公开了他们的研究,通过分析包定时、包序重排、信号拥挤和流量控制等的信号,可以揭示出发送垃圾邮件的僵尸网络。
研究人员说,大量的 spam都来自于僵尸网络,它们尽一切可能的发送消息,拥挤了本地上传链路,因此通过检查TCP数据流就能发现spam。