基于正則表達(dá)式的郵件類協(xié)議識(shí)別，跟蹤與控制.pdf

1、自上世紀(jì)八十年代互聯(lián)網(wǎng)誕生以來(lái)，發(fā)展迅速，已成為現(xiàn)代人們生活的重要組成部分，成千上萬(wàn)的互聯(lián)網(wǎng)應(yīng)用給人們的學(xué)習(xí)，生活，工作帶來(lái)極大的便利。郵件是目前應(yīng)用最為廣泛的互聯(lián)網(wǎng)應(yīng)用，它的誕生大大提高了人們生活，工作，學(xué)習(xí)交流的速度，但其廣泛應(yīng)用的同時(shí)，不僅帶來(lái)了便利，也為垃圾郵件和郵件病毒提供了泛濫的溫床。垃圾郵件和郵件病毒的問(wèn)題是當(dāng)前互聯(lián)網(wǎng)絡(luò)安全面臨的重要難題。 有效地對(duì)郵件類協(xié)議進(jìn)行識(shí)別、跟蹤與控制是解決這些難題的有效手段。基于傳統(tǒng)的

2、靠端口識(shí)別郵件類協(xié)議已經(jīng)不能滿足當(dāng)前互聯(lián)網(wǎng)對(duì)協(xié)議應(yīng)用控制越來(lái)越精細(xì)的需要，協(xié)議識(shí)別的重心從網(wǎng)絡(luò)層發(fā)展到了應(yīng)用層，根據(jù)應(yīng)用層數(shù)據(jù)包的有效載荷檢測(cè)的深層包檢測(cè)技術(shù)在此背景下應(yīng)運(yùn)而生。 對(duì)此，在本文中，我們將提出一種基于正則表達(dá)式的郵件類協(xié)議的識(shí)別與跟蹤的協(xié)議識(shí)別方法，通過(guò)提取協(xié)議應(yīng)用的特征以及關(guān)鍵字，撰寫(xiě)正則表達(dá)式，利用Linux2.6內(nèi)核提供的Netfilter框架與iptables防火墻，使用iptables的L7-filter