SPAM SQR的問題，透過圖書和論文來找解法和答案更準確安心。 我們找到下列懶人包和總整理

BEClookup：基於可疑網域分析之商務電子郵件詐騙偵測系統

為了解決SPAM SQR的問題，作者李烜旭 這樣論述：

現今企業之間使用電子郵件進行商業交易資訊的溝通，卻成為網路犯罪份子詐騙公司財務的方法之一。商務電子郵件詐騙（Business Email Compromise, BEC）就是駭客申請了極為相似的郵件網域名稱，利用不意察覺的特性進行中間人攻擊，然後發出電子郵件要求變更帳戶並進行匯款，成為企業財務損失的詐騙手法。為降低BEC詐騙的風險，本研究針對特定高風險財務會計人員的電子郵件日誌，使用ELK Stack（Elasticsearch, Logstashand, Kibana）處理後，比對郵件信任的網域列表，並設計以網域註冊時間與郵件主旨等為過濾條件，來偵測是否為可疑網域的BEC郵件。我們已完成系

統雛型BEClookup並以某公司2020年1~12月的郵件日誌為測試，該公司約有3600個郵件帳號，接收4,078,525封外部郵件，檢測出3封假冒郵件網域要進行詐騙的商務電子郵件，其中有一封郵件偽造匯款帳戶預詐騙金額為127,217USD美金。

郵件防護系統新增輔助分析功能之設計與實現

為了解決SPAM SQR的問題，作者陳俊傑 這樣論述：

電子郵件已是現今企業用以進行商業交易資訊的主要溝通管道，惟惡意電子郵件的攻擊行為層出不窮，影響資訊安全已是企業不容忽視的重要議題，選擇導入電子郵件安全閘道產品。透過IP信譽資料可更有效地強化郵件判斷之效率，綜觀市面上已有的電子郵件閘道產品中，許多產品均採用郵件IP信譽做為攔阻功能，但關於各間廠商的郵件IP信譽資料，主要依據各間產品的不同存所差異，且皆屬於各自獨有的信譽資料。惡意郵件對於公司營運角度而言實屬莫大風險，尤其是零時差的攻擊行為(Zero Day Attack)及BEC郵件詐騙氾濫，皆可能因一封郵件造成公司龐大的損失，故能否有效阻擋惡意郵件進入公司，已是現今每一位資訊系統管理人員應重

視的議題。本研究係透過新增兩種輔助功能作為協助資訊系統管理人員處理異常郵件。第一種功能為透過外部第三方信譽資料，搭配自行開發程式進行比對，以郵件IP 信譽資料判斷是否有疑似誤攔阻或漏攔阻的郵件；第二種功能為透過合法郵件資訊累積產出白名單，透過自行開發程式並搭配人工比對以查核與過濾，藉此輔助資訊系統管理人員進行分析，解決因AI判斷分數異常情形導致郵件誤攔阻的狀況發生。本研究案例透過兩種輔助功能的比對，第一種功能為比對外部即時阻擋清單(RBL)，並在疑似漏攔阻的部分，透過實驗階段的資料總計17,151筆連線紀錄，有效找出43筆異常的連線紀錄，再透過人工比對找出一筆惡意郵件。而在第二種功能則透過合法

郵件的資訊所自建之白名單資料庫，透過8,531筆的資料比對，均能有效找出攔阻資料，共計53筆。