09第九章 SMTP过滤和POP3过滤.pdfVIP

第九章 SMTP 过滤和 POP3 过滤 1. 简介 电子邮件是互联网上最广泛的应用，它在给我们带来便捷的同时也给我们带来安全方面 的问题，如近来国外一些人利用中国电子邮件服务器转发大量垃圾邮件，导致国外上万家网 站封杀中国电子邮件，同时由于垃圾邮件数量巨大常常会导致邮件服务器拒绝服务。联想网 御 2000 防火墙提供透明邮件代理可以有效的抵御垃圾邮件的攻击，有效保障消费者和 ISP 服务提供商的合法权益。 2. 功能特点 本过滤模块主要功能特点包括： 全透明邮件代理 联想网御 2000 防火墙提供的邮件代理采用透明防火墙技术，将防火墙接入原网络时， 不必改变网络原有的结构。用户不需要进行设置，用户意识不到防火墙的存在，大大提高了 防火墙的安全性与抗攻击性。 邮件特征过滤 可以对收件人、发件人、主题和附件文件名称进行关键字过滤。还可以对邮件的长度和 收件人数进行限制。 智能内容过滤 可以对邮件内容和附件内容进行精确过滤。将含有色情、攻击性言论和政治敏感信 息等的电子邮件拒之门外。为了实现对内容的精确过滤，在通过对大量中文数据进行分析研 究后，提出了中文文本数据过滤方案，它的核心技术是根据一些语言模型将文本内容进行量 化，找出文本内容和一些关键概念的关联程度，以及这些概念在文本内容中的重要程度，从 而抽取出与文本主要内容相关的概念和相应语句，对这些内容和概念设置一定的过滤条件， 从而最终实现智能内容过滤。 垃圾邮件过滤 联想网御 2000 防火墙不仅可以对邮件特征进行过滤，还可以对收件人和发件人的域进 行过滤：只允许发件人或收件人的域，是管理员指定的域的邮件可以通过防火墙，其它邮件 均被拒绝。这样有效的过滤掉企图利用邮件服务器做中转的垃圾邮件，保护内部邮件服务器。 详细的日志记录 记录每封邮件的收发件人信息和 IP 地址等详细信息，为管理员追踪垃圾邮件源头提供 丰富的日志记录。 3. 实例和配置 网御2000 防火墙，可以实现多种方式的收件和发件过滤，比如过滤发件人、收件人、 邮件主题、邮件及附件内容和附件的标题名，还可以设定邮件的最大长度、最多收件人数， 以及只转发设定了的域名的邮件等。 1 SMTP 过滤 如果管理员希望防火墙只转发 和 域名的邮件，并希望超过 3MB 的邮件，可以被防火墙拒绝，同时每封邮件的收件人数不能超过5 个人。希望过滤掉发件人 是 yurongk@，而收件人是j enny@ 或jack@ 的邮件。如果邮件 的主题中含有 “测试邮件”的字样，邮件及附件的内容中含有 “测试邮件过滤”或 “实验邮 件过滤”的字样，或附件的文件名中含有“测试”，则这些邮件都将被过滤。 要实现上述的邮件过滤功能，用户首先要启用 SMTP 代理。点击“安全策略” “代 理服务”标签，进入代理服务启用页面，如图 9.1 示： 图9.1 代理服务设置界面 在 “代理服务”页面中，选中 “SMTP 代理”前的复选框，在转发域名后输入希望转发 的邮件的域名，在此添加的域名防火墙会做检查和转发处理。对未写入的域名下的邮件，防 火墙 SMTP 代理会全部拒绝。在转发到 SMTP 服务器中输入 IP 地址，IP 地址要与上面的域 名一一对应。为防止一些大邮件和收件人特别多的邮件在网络上流动造成网络拥塞，降低网 络性能，设定邮件的最大长度为 3MB ，每封邮件最多收件人数为 5 人。最后点击确定，使 设置生效。 启用了 SMTP 代理以后，就可以进行邮件过滤的设定了，进入 “信息过滤” “SMTP 过滤”页面，如下图所示： 2 图9.2 邮件过滤 启用“发信人、发信人地址”，输入要过滤的发信人 e-mail 地址 “yurongk@ ”。 启 用 “ 收 信 人 、 收 信 人 地 址 ”， 输 入 要 过 滤 的 收 信 人 e-mail 地 址 “jenny@ ;jack@”。