电子邮件是互联网上最成功的应用之一,它已经成为人们生活工作学习中不可缺少的部分。人们在享受电子邮件提供简单快捷服务的同时,也在忍受着它的副产品所带来了的痛苦,就是互联网上的垃圾邮件泛滥成灾。不仅给用户带来不便,而且还威胁到互联网的安全。所以垃圾邮件治理是互联网上亟待解决的问题。目前,对垃圾邮件的治理仍然集中在依靠反垃圾邮件技术上。首先,本文对现有的反垃圾邮件技术进行了研究与总结。发现使用这些传统的过滤技术虽然取得了一定的效果,但随着时间推移暴露出缺点,如误报率高、处理效率低等。其次,通过对大量正常邮件和垃圾邮件样本进行了比较分析,发现由于垃圾邮件和正常邮件本质的不同,必然导致了它们在行为上的不同。本文从邮件行为的角度出发,深入研究了垃圾邮件的行为过滤技术。第一,从邮件的拓扑行为出发,提出了基于网络拓扑行为的过滤技术。该技术以用户邮箱为顶点,以用户通信关系为边,建立邮件网络拓扑图。用图论知识通过分析正常邮件和垃圾邮件在拓扑图中的不同,从而区分正常邮件和垃圾邮件。第二,从邮件的发送行为特征出发,提出了基于发送行为特征的过滤技术。该方法充分挖掘并提取邮件信封和信头部分具有区分价值的特征,然后选择合适的分类算法,形成分类器。最终利用分类器判定邮件。实验结果表明论文中的行为过滤技术克服了传统技术的缺点,具有处理效率高、准确率高、生命周期长的优点。最后,设计并实现了邮件网关系统,并将行为过滤技术应用到该系统中。