公安局域网邮件过滤网关的研究与应用分析.docVIP

　　公安局域网邮件过滤网关的研究与应用分析 --第一章 概述 1.1 本课题的背景和研究范围 本文建立在熟练使用和深入研究相关理论的基础上，与研究生阶段课程学习有机结合，针对公安机关网络应用实际，实用性强，具有一定的实用价值。 在本课题的研究中，参阅了许多国外、国内有关材料，掌握当今世界范围内最新的电子邮件网关过滤状况；同时，多角度研究邮件过滤网关应用情况。一方面汲取了他人的成功经验，另一方面找出存在的主要问题和具体的缺陷，在此基础上，研究提出基于 POP3 协议的公安网电子邮件网关过滤的具体办法。 总体上，本课题研究工作的主要内容是： （1）立足公安机关日常业务需要，对其可行性和适用性展开研究，对程序及其子系统开展设计分析。 （2）运用编码技术对子模块开展编码，同时给出其关键技术。 （3）利用技术手段对开发的产品进行全面的测试分析，提供用户使用。 （4）为适应技术进步的需求，提出了产品进一步升级的设想。 ............................... 1.2 邮件过滤技术研究综述 电子邮件的运用十分普遍，随着网络科技的飞速发展，电子邮件得到了全面的推广应用，给人们的工作生活带来了许多便利，具有比较重要的地位及作用。但是，由于早期设计的电子邮件系统是构建于全面开放和广泛信任之上，就会给一些不法广告者、黑客分子有机可乘，造成垃圾邮件和病毒邮件肆虐，给互联网使用者带来无尽的烦恼，这不仅大大增加了使用者处理电子邮件的时间，计算机病毒以及反动、色情等不良信息到处传播，造成使用者经济损失和其他伤害，也给整个社会造成了极为不利的影响。从中国互联网协会公布的 2011 年第二季度全国反垃圾邮件状况调查报告看，在被调查用户中，其免费邮箱每周收到的正常邮件数量约为 25.7 封，企业邮箱用户每周收到正常邮件约为 35.9 封。垃圾邮件（包含病毒邮件）十分泛滥，对网络环境污染特别严重，不仅占用了大量的资源，对数据的传输、储存及运算造成了非常不利的影响，浪费了用户的宝贵时间，损害了用户的利益。目前，对广泛存在的垃圾邮件问题，在国内外学术领域和实业领域都引起了关注，开展了一系列垃圾邮件过滤技术的理论和实践研究工作，也取得了明显的成效。 1.2.1国外研究综述 世界历史上第一封垃圾电子邮件产生于 1978 年的美国。当时，一名美国 DEC公司的市场营销人员为了推广其公司的产品，通过邮件系统，向位于西海岸的ARPA 全部用户发出了一封有关新型计算机产品 DEC-20 的宣传广告。在此后的数十年间，垃圾邮件和病毒邮件日益泛滥，相应的防范技术也日新月异，其中对电子邮件进行安全过滤是一个十分重要的手段。简单邮件传输控制协议本身不具有反垃圾邮件的功能。2001 年 4 月，简单邮件传输控制协议文档“RFC2821”发布，在其第七节“安全性思考”中就具体指出：“简单邮件传输控制协议所具有的属性就决定在某些情况下不能保证邮件的安全，其无法控制电子邮件发送人的一些恶意欺诈行为 ”，同时进一步提出：“电子邮件安全的唯一依靠是邮件内容端到端方案。其观点是很符合互联网一贯的做法，也就是在传输层没有办法得到很好解决的有关问题，把它推到应用层，由应用层来解决。目前电子邮件安全过滤技术主要采取技术检查测试与管理防范的方法，国外在电子邮件安全过滤技术研究方面起步早，研究内容广泛，具有一定的广度和深度。 （1）黑白名单。黑白名单是一种得到广泛应用的邮件安全方面的过滤技术。黑名单简单地说，指的是一系列发送恶意电子邮件的网络服务器 IP 地址、电子邮件域名、电子邮件地址的集合。凡是发自于黑名单中的所有电子邮件都会被确定为垃圾邮件，与此相反的是，发自于白名单中的所有电子邮件都被确定为合法邮件。但是，电子垃圾邮件发送者为了躲避黑名单的限制，就会变换 IP 地址、使用代理服务器、利用新注册的电子邮件发送等方法逃避制裁。因此，黑白名单技术往往在实际运用中效果很差，发挥不了应有的作用，并且还需要花很多时间去更新，造成人力资源浪费。 （2）简单模式匹配。为了克服黑白名单技术的局限性，互联网学者贝斯等人成立了工作小组，依靠简单模式匹配技术，设计出了电子邮件过滤器装置，从他们基干简单邮件传输控制协议服务器转发的电子邮件中过滤了众多垃圾邮件。从我们当今的眼光看，该模型确实非常简单，但在当时的应用的确十分普遍。简单模式匹配可以看作是关键字过滤，也就是告诉内容扫描引擎，如果电子邮件内容中包含具有垃圾邮件特征的关键字，就认定为垃圾邮件而过滤掉。主要是基于对电子邮件信头及信体开展多项过滤，一开始效果明显。可是运行一定时间后，垃圾邮件发送者就轻易地突破了该技术的限制，最终造成简单模式匹配技术无法发挥有效作用。另外，简单模式匹配技术还需要进行大量关键字更新维护，工作量大，匹配运算占用了服务器的大量资源