基于负载均衡的邮件过滤网关的研究.docVIP

基于负载均衡的邮件过滤网关的研究 　　摘要：该文分析了邮件过滤技术发展状况，从客户的需求角度出发，分析了对基于POP协议的邮件过滤网关的研究的可行性。对邮件过滤网关提出负载均衡技术的实现方法。 　　关键词：POP；邮件过滤网关；负载均衡 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2008)36-2895-02 　　The Study of Mail Filtering Gateway Based on Loading Equilibria 　　ZHENG Yi-qun 　　(Wenzhou City Public Security Bureau, Wenzhou 325000, China) 　　Abstract: This article analyses development of mail filtering technology.From the request of users,it analyses the feasibility of Kill MailShield Gateway based on POP.This article puts forward the technology of loading equilibria using KSG. 　　Key words: POP; KSG; loading equilibria 　　1 引言 　　Internet的普及与企业电子邮件的广泛使用，快速增加了企业的竞争力与生产力，但同样也让计算机病毒找到更快速的传染媒介。附带有病毒文件的电子邮件，往往在短时间内一传十、十传百，造成多米诺骨牌效应式连锁感染，因此成为目前主要的病毒传播方式。一项由国际计算机安全协会所公布的结果显示，电子邮件已跃升为计算机病毒最主要的传播媒介，感染率由正在大幅成长，引人瞩目，某些类型病毒通常通过邮件客户端，发送大量的垃圾邮件，使邮件服务器不堪重负，进而影响网络正常运作。随着中国的互联网产业的飞速发展，使用电子邮件的人群越来越多，电子邮件因其具有广泛的用户群体，所以成为病毒的主要传播通道与重要载体，目前全世界都非常重视邮件的防毒过滤等功能。 　　2 邮件过滤网关的基本原理 　　由于邮件系统多种多样，不同的邮件系统需要不同的防毒软件，当邮件系统升级或改用另外一种邮件系统时，用户通常不得不重新购买相应的防毒软件。此外，邮件服务器是企业网络的核心服务器，在核心服务器上频繁地安装和卸载软件显然是有相当风险的。为此，本文通过设置客户端的代理服务来处理邮件病毒。通过在本地的代理服务设置，让邮件过滤网关的相关模块代替邮件客户端去接收邮件，收到后，在内部调用杀毒程序对邮件进行快速查杀。这一切完成后，再转给客户端，此时客户端接收到的就是安全无毒的邮件了。 　　当邮件服务器收到邮件并把邮件放到了用户邮箱中后，必须有种方法能使用户取回并阅读邮件。在以前，用户只能坐在一台哑终端前，登录到服务器上，然后通过字符界面阅读自己的邮件。现在不同了，用户可以通过网络连接到服务器，使用客户端软件在本地计算机上方便的阅读邮件。RFC1939定义了一个颇为流行的允许客户机从远程服务器上收取邮件的协议，称为邮局协议（Post Office Protocol，POP）。它规定了怎样将个人计算机连接到Internet的邮件服务器和下载电子邮件的一系列基于命令的协议。它是因特网电子邮件的第一个离线协议标准,该协议允许用户从服务器上把邮件存储到本地主机（自己的计算机）上,同时删除保存在邮件服务器上的邮件。本文所定义的是支持该协议的邮件过滤网关。在邮件下载到本地主机之前先经过它，并对邮件进行过滤，查杀病毒，再将安全的邮件保存到客户端主机上，来保证客户端主机的安全。 　　3 负载均衡过滤网关设计 　　无论在企业网、校园网还是在广域网如Internet上，业务量的发展迟早都会超过现在最乐观的估计，上网热潮风起云涌，即使按照现在最优配置KSG，也很快会感到吃不消。尤其是KSG的客户很多还是大型ISP和IDC，其数据流量和计算强度之大，使得单一设备根本无法承担而需要多台KSG。在使用一台KSG进行邮件过滤时，如果KSG失效（KSG宕机时），仍能够保证信件的正常收发，但是，这时却不能再对邮件进行保护。依然需要提高KSG的可靠性。 　　采用分布式体系结构设计的集群系统恰恰是解决以上两个问题的方法。通过相对总体成本较低的计算机集群，可以实现单一系统无法提供的强大性能。而如何在完成同样功能的多个网络设备之间实现合理的业务量分配，使之不致于出现一台设备过忙、而别的设备却未充分发挥处理能力的情况，就成了一个问题，负载均衡机制也因此应运而生。负载均衡建立在现有网络结构之上，它提供了一种廉价有效的方