基于Linux防火墙框架的邮件过滤技术研究.pdfVIP

维普资讯 福 建 电 脑 2005年第 5期 基于Linux防火墙框架的邮件过滤技术研究 林 吴 秦志光 (电子科技大学计算机科学与工程学院 四川 成都 610054) 摘【 要】 本文介绍了垃圾邮件的现状和Linux防火墙的工作原理，并在此基础上提4,4了一种基于Linux防火墙 框架的邮件过滤技术。该技术能在邮件传播过程中对其进行分析过滤，以此减少垃圾邮件带来的危害。 【关键词】 邮件过滤；LinUX防火墙；netfi1ter；网桥 1 引言 互联网在中国得到了普及。网络已经成为人们获取交换信 息的重要方式 。给人们带来了极大的便利。在各种网络服务中。 电子邮件是最受欢迎的功能之一。电子邮件译 自英文e—mail， 其意思是利用电子通讯系统进行邮件的书写、发送、接收和存 储 。通过电子邮件人们可以以十分低廉的价格(甚至免费如现 在普遍使用的免费电子邮件)。以非常快的速度(几分钟甚至几 秒钟)同世界上任何一个网络用户联络。 电子邮件主要是用简单邮件传输协议(SimpleMailTnmsfer 链 路 层 Protocol，SMTP)进行传输，SMI．P基于TCP协议，是TCP／IP协议 母 l P 中的均于 族的一部分。SMTP协议没有任何认证手段。所以缺省的邮件服 NF IPPRE ROUTING处对所有传人IP层的数据包进行检 务器都是OpenRelay(~F放转发器)。无论邮件来 自何方 。无论邮 _ _ _ 件想发往哪里 ．邮件服务器都会发送它。后来出现了ESMTP协 查 。在此之前。有关数据包的版本、长度、校验和等正确性检查已 议 。它在 SMI．P协议中加了一层认证功能。对于某个邮件服务器 经完成。 必须是其合法用户才能通过该邮件服务器发送邮件。然而得到 NFAP_LOCAL_IN对发往本机上层的数据包进行检查。 一 个邮件帐户极其容易．同样要获得一个邮件服务器上的用户 NF IP_LOCALOUT处对本机发出的数据包进行检查 ，此处 _ 列表也不是困难的事情 ．这些先天安全性不足给垃圾邮件的泛 的路由还没有确定，所以可以做 目的地址转换。 NF IP POST--ROUTING处对所有向链路层传递的数据包进 滥创造了技术条件。 _ _ 垃圾电子邮件简称垃圾邮件，其是指用户未主动请求或同 行检查．注意在此处数据包的路由已经确定。 NF IP FORWARD处检查需要转发的数据包，也就是通过本 意接收的电子刊物、电子广告和各种形式的电子宣传品等电子 _ _ 邮件 ；没有明确发信人、发信地址、退信方式的电子邮件；含有 机发给其他机器的数据包。我们的邮件过滤技术就需要用到这 虚假信息源、发信地址、路由信息或收信人不存在的电子邮件。 个钩子点。 据有关方面统计 中国互联网用户每天发送的电子邮件超过 2．3注册 自己的过滤函数 4600万封 ，每天接收的电子邮件超过6700万封 ，电子邮件的收 注册钩子函数就是将一个函数指针添加到指定协议的指