Um modelo para filtragem de mensagens aplicado a uma arquitetura de combate a Phishing Scans e SPAMs

• Processo: 08/09054-8
• Modalidade de apoio: Bolsas no Brasil - Iniciação Científica
• Data de Início da vigência: 01 de janeiro de 2009
• Data de Término da vigência: 31 de dezembro de 2009
• Área de conhecimento: Ciências Exatas e da Terra - Ciência da Computação - Sistemas de Computação
• Pesquisador responsável: Adriano Mauro Cansian
• Beneficiário: Isabela Liane de Oliveira
• Instituição Sede: Instituto de Biociências, Letras e Ciências Exatas (IBILCE). Universidade Estadual Paulista (UNESP). Campus de São José do Rio Preto. São José do Rio Preto , SP, Brasil
• Assunto(s): Redes de computadores Segurança da informação
• Palavra(s)-Chave do Pesquisador: e-mail | Redes de Computadores | Smtp | Spam | Segurança da informação

Resumo

Este projeto tem como objetivo mostrar uma forma de mitigação de SPAMs e Phishing Scam. Esta prática é muito comum tanto no cotidiano dos usuários de correio eletrônico quanto na infra-estrutura de comunicação da Internet. Assim, propõe-se um novo modelo de filtragem de mensagens utilizando redes neurais e vetores de distanciamento de cadeia de caracteres. Serão abordadas as metodologias de contenção deste tipo de mensagem mais utilizadas atualmente, suas características, vantagens e desvantagens. Um novo modelo de filtragem de mensagens, baseado na colaboração de diversas metodologias e na geração de assinaturas será implementado. Este modelo deve ser capaz de detectar mensagens não desejadas e fraudulentas que possam ser compartilhadas entre os utilizadores deste sistema. Dentre as metodologias utilizadas serão consideradas a análise de freqüência de caracteres, representação polinomial de freqüência, funções de distribuição de probabilidades e a intersecção destas. Será desenvolvido também uma rede neural para a classificação das mensagens, sendo que para o seu treinamento serão utilizadas as assinaturas geradas. Para analisar as mensagens de um MTA (Mail Transfer Agent) e classificá-las em SPAM ou Phishing Scam serão utilizados vetores de distanciamento de cadeia de caracteres e redes neurais. Uma nova arquitetura de combate a Phishing Scam e SPAM é proposta, visando contribuir para a contenção das tentativas de fraudes por e-mail. Esta arquitetura descreve o modo de atuação do sistema acoplado a um MTA, as etapas de funcionamento, bem como sua utilização colaborativa entre diversos servidores.