基于鏈路層防火墻技術(shù)的垃圾郵件透明網(wǎng)關(guān)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、作為互聯(lián)網(wǎng)的殺手級(jí)應(yīng)用，電子郵件服務(wù)在當(dāng)今信息社會(huì)中扮演著不可或缺的角色，無(wú)論是電子商務(wù)、電子政務(wù)，還是人們的日常交流，都需要借助電子郵件這一便捷的通訊方式。與此同時(shí)，垃圾郵件的泛濫也成為了影響互聯(lián)網(wǎng)健康安全發(fā)展的主要安全問(wèn)題之一，除了消耗用戶時(shí)間，提升企業(yè)運(yùn)營(yíng)成本外，垃圾郵件還是傳播反動(dòng)、恐怖、色情信息的主要渠道，和計(jì)算機(jī)病毒的主要載體。 雖然當(dāng)今過(guò)濾垃圾手段繁多，但現(xiàn)有解決方案大多依附與郵件服務(wù)器或客戶端軟件，通用性和過(guò)濾效

2、果都不甚理想，如何建立一個(gè)統(tǒng)一、高效的垃圾郵件過(guò)濾架構(gòu)是當(dāng)今反垃圾郵件技術(shù)的一個(gè)重要研究?jī)?nèi)容。本文在深入分析比較現(xiàn)有反垃圾郵件技術(shù)的基礎(chǔ)上，闡述了現(xiàn)有技術(shù)存在的不足，提出了在郵件傳輸過(guò)程中過(guò)濾郵件的新思路，并結(jié)合最新的linux鏈路層防火墻過(guò)濾技術(shù)，提出了垃圾郵件透明網(wǎng)關(guān)的解決方案，并據(jù)此設(shè)計(jì)和實(shí)現(xiàn)了基于透明網(wǎng)橋技術(shù)的垃圾郵件過(guò)濾系統(tǒng)。 本文的主要貢獻(xiàn)是引入鏈路層防火墻技術(shù)作為本反垃圾郵件系統(tǒng)的解決策略，并實(shí)現(xiàn)了IP包的重定向及

3、其在內(nèi)核空間與用戶空間之間的傳輸；研究并實(shí)現(xiàn)了SMTP<'[1]>會(huì)話關(guān)鍵數(shù)據(jù)包的截取，以及在此之上的郵件緩沖隊(duì)列的管理及調(diào)度；為系統(tǒng)定制具有IP分片重組、TCp<'[2]>數(shù)據(jù)流重組、SMTP會(huì)話重組、郵件還原的協(xié)議棧；在不同協(xié)議層次上整合各種垃圾郵件的過(guò)濾技術(shù)，并設(shè)計(jì)實(shí)現(xiàn)了過(guò)濾模塊的開(kāi)放注冊(cè)接口。最終完成了一個(gè)基于協(xié)議分析和內(nèi)容過(guò)濾垃圾郵件透明網(wǎng)關(guān)系統(tǒng)。該系統(tǒng)具有良好的安全性(網(wǎng)絡(luò)層不可見(jiàn))，而且能無(wú)縫接入，即插即用，不需改變?nèi)魏蜪