基于TCP的垃圾郵件探測技術

美國海軍學院的一組研究人員研發出一種技術，通過分析 TCP 數據包信號模式，實時檢測電子郵件流量， 識別出垃圾郵件。

研究人員本月在波士頓舉行的 Usenix Large Installation System Administration (LISA)會議上公開了他們的研究，通過分析包定時、包序重排、信號擁擠和流量控制等的信號，可以揭示出發送垃圾郵件的僵尸網絡。研究人員說，大量的 spam 都來自于僵尸網絡，它們盡一切可能的發送消息，擁擠了本地上傳鏈路，因此通過檢查 TCP 數據流就能發現 spam。