采用什么样的邮件过滤技术？

　　为了解决垃圾邮件的问题，现在通常有几种垃圾邮件的处理技术。传统上包括连接控制（形为协议）过滤和内容过滤。连接控制（形为协议）过滤就是通过来源特征、端口特征协议等进行过滤。这种方式可以在邮件完全提交之前就进行阻断，能有效保护网络资源。

　　内容过滤就是对邮件内容进行内容匹配，其中关键字技术用某些限定条件对邮件主题进行审查过滤。摘取关键词进行分析过滤，或是统计垃圾邮件的相关特征，输入反垃圾邮件引擎，使升级后的反垃圾邮件软件能够拒收这些邮件。为了及时获得有效特征，还可以设立专门的“诱饵邮箱”，只要有垃圾邮件进入自己的网站，这个诱饵邮箱就会自动截获，供专门技术人员参考。

　　不过，这两项传统过滤技术存在相应的不足之处。据郑爽先生分析到：形为协议过滤技术过滤速度快，但对邮件的误判率高，而内容过滤技术的邮件误判率低很多，但速度慢。为了解决两者的不足，于是，博威特将这种技术进行融合，并重点倡导分层过滤模型技术。

　　博威特的梭子鱼反垃圾邮件系统是分层过滤模型的代表和倡导者，目前分层过滤模型为反垃圾邮件的主体模型。博威特把此法称为“垃圾邮件的鸡尾酒疗法”。
　　 

梭子鱼十二层过滤模型图

　　在梭子鱼的分层过滤模型中，在每一封进入梭子鱼的邮件，都要经过多达十二层的反垃圾过滤，只有通过了全部十二层过滤，才会由梭子鱼转发给邮件服务器，从而保障了邮件服务器不受垃圾邮件侵扰。
　　 梭子鱼的12层过滤机制，其中5层是连接控制过滤（防攻击层、速率控制层、IP过滤层、发件人认证、收件人检查），7层邮件内容过滤（病毒检查、用户自定义规则、邮件指纹检查、邮件意图分析检查、图片识别、贝叶斯分析、基于规则评分）。

　　这十二层过滤经过了精心的安排，其检测过程符合四条法则：垃圾邮件终止法则：若某一层过滤判定该邮件不合法或为垃圾，则立即阻断该邮件，结束进程，后面的各层检查不再进行。通过将两种技术相融合，从而解决了邮件处理能力。