Um modelo para filtragem de mensagens aplicado a uma arquitetura de combate a Phishing Scans e SPAMs

• Processo: 08/08693-7
• Modalidade de apoio: Bolsas no Brasil - Iniciação Científica
• Data de Início da vigência: 01 de janeiro de 2009
• Data de Término da vigência: 31 de dezembro de 2009
• Área de conhecimento: Ciências Exatas e da Terra - Ciência da Computação - Sistemas de Computação
• Pesquisador responsável: Adriano Mauro Cansian
• Beneficiário: Allan de Brito Mendez Calderon
• Instituição Sede: Instituto de Biociências, Letras e Ciências Exatas (IBILCE). Universidade Estadual Paulista (UNESP). Campus de São José do Rio Preto. São José do Rio Preto , SP, Brasil
• Assunto(s): Sistemas de filtragem de informação Redes neurais (computação) Correio eletrônico
• Palavra(s)-Chave do Pesquisador: assinaturas de ataque | e-mail | Phishing | Redes neurais | Smtp | Spam | Segurança em Redes de Computadores

Resumo

Este projeto tem como objetivo mostrar uma forma de mitigação de SPAMs e Phishing scan. Esta prática é muito comum tanto no cotidiano dos usuários de correio eletrônico quanto na infra-estrutura de comunicação da Internet. Assim, propõe-se um novo modelo de filtragem de mensagens utilizando redes neurais e vetores de distanciamento de cadeia de caracteres. Serão abordadas as metodologias de contenção deste tipo de mensagem mais utilizadas atualmente, suas características, vantagens e desvantagens. Um novo modelo de filtragem de mensagens, baseado na colaboração de diversas metodologias e na geração de assinaturas será implementado. Este modelo deve ser capaz de detectar mensagens não desejadas e fraudulentas que possam ser compartilhadas entre os utilizadores deste sistema. Dentre as metodologias utilizadas serão consideradas a análise de freqüência de caracteres, representação polinomial de freqüência, funções de distribuição de probabilidades e a intersecção destas. Será desenvolvido também uma rede neural para a classificação das mensagens, sendo que para o seu treinamento serão utilizadas as assinaturas geradas. Para analisar as mensagens de um MTA (Mail Transfer Agent) e classificá-las em SPAM ou Phishing serão utilizados vetores de distanciamento de cadeia de caracteres e redes neurais. Uma nova arquitetura de combate a Phishing Scam e SPAM é proposta, visando contribuir para a contenção das tentativas de fraudes por e-mail. Esta arquitetura descreve o modo de atuação do sistema acoplado a um MTA, as etapas de funcionamento, bem como sua utilização colaborativa entre diversos servidores.