UTM中垃圾郵件過濾技術的研究與實現(xiàn).pdf

1、隨著計算機網絡技術的發(fā)展及網絡的普及應用，計算機網絡已在人們的工作生活中占有非常重要的位置，但伴隨而來的病毒泛濫、垃圾郵件傳播、惡意代碼和黑客攻擊等威脅使得整個網絡越來越不安全，其中越來越多的釣魚攻擊、網絡欺詐、病毒和間諜軟件等都是通過垃圾郵件進行散播。垃圾郵件不僅給用戶增添麻煩，也對用戶造成安全威脅，并耗用大量網絡帶寬。
　　 在現(xiàn)有反垃圾郵件安全方案中，以專用硬件設備作為反垃圾郵件網關的過濾效果比較理想，但是需要投入較高成本

2、，并且過多的設備需要耗費網絡管理員大量的精力去維護；而以軟件系統(tǒng)作為反垃圾郵件網關的成本較低，但是由于其使用的過濾技術單一無法達到理想的過濾效果，這就給大部分中小企業(yè)網絡安全保護需求帶來嚴重的問題。針對中小企業(yè)用戶有效防范垃圾郵件的需求，本論文通過分析實驗室現(xiàn)有的統(tǒng)一威脅管理(UTM)系統(tǒng)，應用現(xiàn)有的反垃圾郵件技術，提出了一種綜合應用多種反垃圾郵件技術的分層垃圾郵件過濾系統(tǒng)模型，并在UTM上設計并實現(xiàn)了該反垃圾郵件系統(tǒng)。
　　

3、論文主要的研究工作包括:
　　 1.分析并研究了網絡處理器(NP，Network Processor)體系結構和基于NP的UTM總體架構。從邏輯架構、硬件環(huán)境和軟件架構三方面進行分析，提出在UTM上實現(xiàn)反垃圾郵件系統(tǒng)的必要性和可行性，并給出了UTM中反垃圾郵件系統(tǒng)的設計方案。
　　 2.研究了現(xiàn)有主流反垃圾郵件技術，總結了每種技術優(yōu)點以及存在的主要不足，并分析了UTM具體實現(xiàn)環(huán)境中適用的反垃圾郵件技術——過濾技術，重點對

4、各種過濾技術進行了介紹。針對單一技術無法克服其自身存在的不足，并結合UTM實際應用環(huán)境設計了一種綜合應用黑白名單過濾技術、意圖分析過濾技術和貝葉斯過濾技術的分層垃圾郵件過濾系統(tǒng)。
　　 3.本論文最后完成了UTM上的垃圾郵件分層過濾系統(tǒng)的實現(xiàn)。對分層過濾模塊中各部分性能和功能進行了測試，并對測試結果進行了分析，給出了測試結論。
　　 性能和功能測試表明，UTM在集成了反垃圾郵件系統(tǒng)后對其性能基本沒有影響，并且反垃圾郵件系