基于多層架構(gòu)的郵件過(guò)濾系統(tǒng)研究.pdf

1、郵件過(guò)濾技術(shù)是反垃圾郵件的重要手段，目前對(duì)垃圾郵件的過(guò)濾主要有基于內(nèi)容、基于IP地址和基于信頭、信封等方法，這些方法在垃圾郵件的過(guò)濾中起到了一定作用。常見(jiàn)的郵件過(guò)濾系統(tǒng)主要采用內(nèi)容層的過(guò)濾方法，而且大多都不是透明部署，安裝時(shí)需要改變現(xiàn)有網(wǎng)絡(luò)拓?fù)?。同時(shí)因?yàn)槿鄙偕矸菡J(rèn)證和用戶確認(rèn)會(huì)導(dǎo)致郵件服務(wù)器成為垃圾郵件、病毒郵件源。本文介紹的基于多層架構(gòu)的郵件過(guò)濾系統(tǒng)，采用透明網(wǎng)關(guān)模式，專門針對(duì)全方位的垃圾郵件過(guò)濾進(jìn)行了研究。過(guò)濾系統(tǒng)在網(wǎng)絡(luò)層利用lin

2、ux的內(nèi)核工具——netfilter來(lái)透明部署郵件網(wǎng)關(guān)，解決了代理型郵件過(guò)濾系統(tǒng)在安裝和移植時(shí)要改變現(xiàn)有網(wǎng)絡(luò)拓?fù)涞娜秉c(diǎn)。并且也利用netfilter實(shí)現(xiàn)了系統(tǒng)對(duì)拒絕服務(wù)攻擊的防護(hù)。 在應(yīng)用層中利用了POP3Agent來(lái)實(shí)現(xiàn)SMTP認(rèn)證，解決郵件傳輸協(xié)議的先天不足。通過(guò)與郵件服務(wù)器的用戶名單同步實(shí)現(xiàn)了用戶確認(rèn)，過(guò)濾掉猜測(cè)地址發(fā)送的郵件。通過(guò)群發(fā)限制和RBL過(guò)濾進(jìn)一步在應(yīng)用層對(duì)垃圾郵件進(jìn)行過(guò)濾。 過(guò)濾系統(tǒng)在內(nèi)容層實(shí)現(xiàn)了郵件的