基于旁路偵聽技術(shù)郵件檢測系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、電子郵件作為互聯(lián)網(wǎng)的一個重要應(yīng)用，在促進(jìn)信息資源流通和共享的同時，也使不良信息的傳播更加便利，高效，導(dǎo)致互聯(lián)網(wǎng)上色情信息日益泛濫、謠言更易傳播、政治煽動更加隱蔽和迅速、利用網(wǎng)絡(luò)犯罪也日益嚴(yán)重，利用電子郵件的病毒和黑客行為也越演越烈。為了解決以上問題，就需要利用有效協(xié)議還原技術(shù)對電子郵件信息進(jìn)行實(shí)時監(jiān)測。 本文首先介紹旁路偵聽技術(shù)的基本原理。旁路偵聽技術(shù)是本郵件監(jiān)測系統(tǒng)體系結(jié)構(gòu)建立的主要技術(shù)基礎(chǔ)，該技術(shù)在特定的體系結(jié)構(gòu)下，采用旁路

2、方式捕獲網(wǎng)絡(luò)中通信的IP數(shù)據(jù)包，并對這些數(shù)據(jù)進(jìn)行IP重組，并實(shí)現(xiàn)應(yīng)用層協(xié)議還原。 旁路偵聽系統(tǒng)捕獲的數(shù)據(jù)包，通過協(xié)議棧的IP重組后和數(shù)據(jù)流還原，生成應(yīng)用層協(xié)議的數(shù)據(jù)包。對郵件監(jiān)測系統(tǒng)來說，主要分析POP3、SMTP、HTTP協(xié)議的數(shù)據(jù)包。本文討論與電子郵件有關(guān)的協(xié)議，分析郵件系統(tǒng)的工作原理，并討論郵件監(jiān)測系統(tǒng)在進(jìn)行數(shù)據(jù)包分析與處理的關(guān)鍵技術(shù)。 分析應(yīng)用層協(xié)議主要采用字符串匹配算法進(jìn)行檢索。常見的算法有：Aho-Coras