邮件监控模型中透明代理的设计与实现.pdfVIP

第10卷 第6期 软 件 刊 Vo11ONO6 2O1l}6月 SoftWareGUide J[In．2Ol1 邮件监控模型中透明代理的设计与实现 周 鹏 ，戴 齐，周庆兰 (西南交通大学 信息科学与技术学院，四川 成都 610031) 摘 要 ：通过分析透明代理和邮件协议原理，设计并实现了邮件监控模型中的透明代理。该代理能够解析邮件命令、 根据命令变化调整代理状态、给客户端和服务器返 回应答、缓存通过代理的SMTP和 POP3邮件 内容以检测、响应 网 络管理员配置、对检测完成的邮件做 出具体动作。该模 型产品已经通过软件测试 ，实践表 明在透 明工作模式下，设备 能在 网络质量基本无下降的前提下快速检测 邮件 。该模型设备适用于电子政务 、银行业务等安全级别较高的网络环 境 。 关键词 ：邮件监控；透明代理；SMTP；POP3 中图分类号 ：TP311．52 文献标识码 ：A 文章编号 ：1672—7800(20l1)06—0064—02 理进程 。代理还需要和外网主机通信，其工作过程如下：代 0 引言 理进程和NArr／PAT通信 ，获得外网主机 的真正地址 ，和外 网主机建立通信连接 ，取回数据并传递到内网。 随着互联 网应用 的深入 ，电子 邮件在人们工作和生活 中的作用越来越重要。与此同时，垃圾邮件的出现破坏了 2 邮件监控模型中透 明代理分析与设计 和谐的网络文明，引起社会各界的高度关注 。反垃圾邮件 技术 已成为当今 网络安全领域研究的热点。本文从原理和 邮件监控模型 中透明代理包括SMTP和 POP3协议 ， 结构上分析了透明代理及邮件协议的特点，结合反垃圾邮 分别针对邮件的发送和接收 。 件技术发展趋势，设计并实现 了邮件监控中的透 明代理 。 SMTP和 P()P3协议都使用简单命令建立连接 。主 机 问信息和数据的传输信息也通过简单命令 。命令通常 1 基于透 明代理的邮件监控模型 由一个单词和一些附加信息构成 。一般来说 ，命令序列是 同步的，客户端每发出一个命令 ，服务器都要处理 ，并给客 1．1 邮件监控模型总体框架结构 户端发 回复，而客户端只有收到前一个命令 的应答 ，才能 邮件监控模型对经过代理的邮件进行缓存 ，将缓存的 发出下一个命令 。 邮件 内容送往检测模块过滤，根据管理员配置和邮件检测 2．1 SMTP代理分析与设计 结果对邮件做出具体的动作，以此实现邮件监控的功能。 SMTP协议交互 中，当客户端发 出DATA命令 ，表示 1．2 透明代理的实现与原理 客户端准备 向服务器发邮件 ，接收到服务器+OK 回应 透明代理实现在 网络层和应用层 ，针对具体的应用层 后 ，客户端开始发送 邮件 。此时代理应该缓存 邮件内容于 协议进行代理 。与传统代理的比较 ，透明代理最大的区别 缓冲区用于检测 。虽然代理在缓存客户端发往服务器 的 在于，代理 自动为请求服务的客户端提供服务，用户并不 邮件内容时，服务器和客户端之 间没有通信 ，应该对服务 知道代理存在 。因此客户端不需设置各种具体协议的代 器采取保活措施 。但是实践证明，SMTP协议连接过期时 理。以 NAT／PAT为基础 ，建立针对