17.01.2020

Алгоритм, придуманный в России, поможет избавиться от спама

Патент: 2710739

Авторы: Роман Деденок, Дмитрий Голубев, Петр Сальников

Патентообладатель: Лаборатория Касперского

Проблема спама — мусорных, вредоносных и рекламных рассылок — возникла почти одновременно с изобретением электронной почты. Сегодня, по разным данным экспертов, электронные письма, содержащие спам, составляют 70-90% от общего объема почтового трафика. Такой объем «мусорной» информации ухудшает пропускную способность сетей, тратит ресурсы системы обмена сообщениями, увеличивает время на обработку электронных писем, несет риски заражения машин компьютерными вирусами, которые, в том числе, провоцируют утечку данных. С развитием смартфонов и мессенджеров спам стал появляться и в сообщениях рассылаемых с помощью популярных приложений.

Средства борьбы со спамом — такие же ровесники электронной почты как и сам спам. Это черные списки, методы контекстной фильтрации спама и многие другие. Но ни один из существующих методов нельзя назвать полностью эффективным: анализ писем для контекстной фильтрации тоже отнимает много времени, содержание некоторых писем является конфиденциальной, а следовательно, не подлежащей открытому анализу, информацией. Современные технологии защиты, например, не обеспечивают эффективного механизма быстрого и статистически точного анализа заголовков электронной почты и символов, из которых состоят заголовки.

Еще одна проблема современных средств борьбы со спамом — так называемые «ошибки первого рода»: ложные срабатывания, когда легитимное письмо определяется как спам без уведомления получателя, что ведет к рискам потери информации. К тому же, сами «спамеры» тоже постоянно «совершенствуют» свои технологии, маскируя спам-рассылки под легитимные письма.

Алгоритм  с элементами искусственного интеллекта, разработанный в Лаборатории Касперского, позволяет создать систему правил, которые еще называют эвристическими — дающими «достаточно хорошее решение для достижения результата», — для поиска и обнаружения писем и сообщений, содержащих спам. При этом анализ проводится без отображения содержания писем, что сохраняет конфиденциальность переписки. Поиск и обнаружение спам-писем проводится только с помощью анализа структуры заголовка письма и частично тела письма без раскрытия содержания в обезличенном виде.

С помощью элементов искусственного интеллекта эвристические правила борьбы со спамом, создаваемые алгоритмом, постоянно совершенствуются, объединяются в кластеры, избавляются от устаревших способов и обновляются за счет анализа новых спам-рассылок. Это позволяет совершенствовать систему защиты компьютера, сервера или смартфона в целом, сокращает потери пропускной способности сетей и почтовых серверов, а также избавляет пользователей от необходимости тратить время на самостоятельную фильтрацию почтового траффика и создание собственных защитных черных списков.