基于Netfilter的垃圾郵件過(guò)濾網(wǎng)關(guān)的設(shè)計(jì)和實(shí)現(xiàn).pdf

1、隨著Internet應(yīng)用的迅猛發(fā)展，電子郵件得到了越來(lái)越廣泛的應(yīng)用，給人們工作和生活帶來(lái)了巨大便利。與此同時(shí)，大量的商業(yè)、社會(huì)和政治等垃圾郵件日益成為電子郵件使用者所面臨的頭痛問(wèn)題。如何有效地過(guò)濾掉各種垃圾郵件已經(jīng)成為眾多研究者所關(guān)注的課題。 目前絕大部分的郵件過(guò)濾方式都可大致分為兩類(lèi)：郵件客戶(hù)端過(guò)濾和郵件服務(wù)器端過(guò)濾。而隨著如今郵件流量和用戶(hù)數(shù)量的迅猛增長(zhǎng)，這種在集成在郵件服務(wù)器上過(guò)濾系統(tǒng)越來(lái)越暴露出它的缺點(diǎn)：對(duì)服務(wù)器資源的消

2、耗大，影響了正常郵件服務(wù)。對(duì)于一個(gè)小型的郵件服務(wù)器(如公司內(nèi)部使用的)，現(xiàn)今的過(guò)濾手段又顯得配置復(fù)雜，大材小用。 本課題的來(lái)源是華為公司高?；痦?xiàng)目“基于P2P模式的垃圾郵件過(guò)濾網(wǎng)關(guān)”。本文首先介紹了一些傳統(tǒng)郵件過(guò)濾技術(shù)，如實(shí)時(shí)黑白名單、反向DNS查詢(xún)、貝葉斯過(guò)濾、基于規(guī)則的過(guò)濾等等，并總結(jié)了它們的特色和不足之處。在此基礎(chǔ)上提出了一個(gè)基于Netfilter架構(gòu)的垃圾郵件過(guò)濾網(wǎng)關(guān)模型，其基本特點(diǎn)是：過(guò)濾網(wǎng)關(guān)同郵件服務(wù)器分離，對(duì)用戶(hù)

3、透明存在，配置簡(jiǎn)單。該模型綜合運(yùn)用了多種技術(shù)，可劃分為以下七個(gè)模塊：數(shù)據(jù)包重定向模塊，協(xié)議分析模塊，攻擊防護(hù)模塊，郵件頭分析模塊，規(guī)則過(guò)濾模塊，貝葉斯過(guò)濾模塊，查毒模塊，查詢(xún)管理模塊。其中前兩者又可稱(chēng)作郵件截獲引擎子系統(tǒng)。 接著詳細(xì)介紹了作者的主要工作：實(shí)現(xiàn)透明網(wǎng)關(guān)的郵件截獲引擎，包括透明網(wǎng)關(guān)的搭建、數(shù)據(jù)包的捕獲、郵件的還原、以及一個(gè)雙緩沖可重入郵件隊(duì)列的實(shí)現(xiàn)，并為垃圾郵件判定子系統(tǒng)提供了接口。在具體實(shí)現(xiàn)中，使用了Netfilt