电子邮件系统安全过滤设计-通信与信息系统专业论文.pdf.docxVIP

摘要摘要随着INTERNET/INTRANET在企业信息化中广泛应用，企业的发展越高地依赖于外部网络信息系统的服务，本文根据网络拓扑结构，研究一种在高速网络信息监控体系下，基于邮件内容的过滤系统，可以实现对没有加密的纯字符串和附件中没有经过压缩的纯字符串进行高效率的过滤和筛选，并实现很小的系统时间开销，更好地保护企业利益不受泄密事件侵害。作为本系统的核心部件——高速网络信息监控体系，安置在网络拓扑结构中的关键位置，信息流的必经之处，对数据报文进行详细的分析和监控，过滤出不法信息，在监控体系中，考虑网络协议具有多样性和扩展性的特点，信息监控体系设计采用以Plug-in的形式定制，提供统一的对外接口，使各种协议可以加载到该系统中来，做到无缝联接，从而大大加强了系统通用性和扩展性。为了更加全面地理解用户的信息内容，系统的过滤了子系统采用一种实时监控模型——基于有限自动机多模适配算法，在高效过滤的同时实现大幅降低时空开销，其实现过程是：直接对IP数据包内容进行特征适配，解决特征信息误判带来的问题。分流技术可以有效降低系统负荷并提高过滤效率，通过在概念基础上的扩展，完成树状分支结构的按不同用户的信息进行组织，从而实现共享共同的部分，再依据提出的侧面近似程度和适配率，实现标准字符串与过滤电子邮件内容之间的定量适配。关键词：网络监控,内容过滤，信息分流，概念判定树，克努特.莫里斯.普拉特算法AbstractAbstractWiththeINTERNET/ INTRANETwidelyintheenterpriseinformation technologyapplications,thehigherthedevelopmentofenterprisesdependentonthe externalnetworkinformationsystemservices,thispaperbasedonnetworktopology, thestudyofahigh-speedInternetinformationmonitoringsystem,basedonthee-mail contentfilteringsystemcanbeachievedrightnotencryptedstringsandaccessoriesin pure compressionofpurestring withoutthehigh-efficiencyfiltrationandscreening,and toachieveaverysmalloverheadofsystemtimetobetterprotectagainstleaksagainst business interests.Asthecoreofthesystemcomponents-high-speedInternetinformation monitoringsystem,andplacedinthenetworktopologyinthekeypositions,the informationflowmustpassthroughtheOfficeofthedatapacketsfordetailedanalysis andmonitoring,filteringouttheillegalinformation,inmonitoringsystem,considering thediversityofnetworkprotocolsandscalabilityfeatures,andinformationsurveillance systemdesignedtoadoptaPlug-inintheformofcustomization,toprovideaunified externalinterface,sothatvariousprotocolscanbeloadedintothesystemto,sothatno seam connections,therebygreatlyenhancingthe system versatilityand scalability.Inordertomorefullyunderstandtheusersinformationcontent,thesystemfilters usingareal-timemonitoringofthesubsystemmodel-basedonthefiniteautomaton multi-modeadaptationalgorithm,while achievinghighefficiencyfiltrationsignificantly reducedtimeandspaceoverhead,itsimplementa