基于深度报文检测技术的邮件安全网关的设计-软件工程专业论文.docxVIP

南开大学学位论文原创性声明本人郑重声明：所呈交的学位论文，是本人在导师指导下进行研究工作所取 南开大学学位论文原创性声明 本人郑重声明：所呈交的学位论文，是本人在导师指导下进行研究工作所取 得的研究成果。除文中已经注明引用的内容外，本学位论文的研究成果不包含任 何他人创作的、已公开发表或者没有公开发表的作品的内容。对本论文所涉及的 研究工作做出贡献的其他个人和集体，均已在文中以明确方式标明。本学位论文 原创性声明的法律责任由本人承担。 学位论文作者签名： 武囱堡 2011年05月27 El 非公开学位论文标注说明 (本页表中填写内容须打印) 根据南开大学有关规定，非公开学位论文须经指导教师同意、作者本人申请 和相关部门批准方能标注。未经批准的均为公开学位论文，公开学位论文本说明 为空白。 论文题目 申请密级 口限制(≤2年) 口秘密(≤10年) 口机密(420年) 保密期限 20 年 月 日至20 年 月 日 审批表编号 批准日期 20 年 月 日 南开大学学位评定委员会办公室盖章(有效) 注：限制★2年(可少于2年)：秘密★10年(可少于10年)：机密★20年(可少于 20年) 摘要摘要 摘要 摘要 随着Intemet技术的飞速发展，电子邮件技术已成为最早出现的网络服务应 用之一，亦是人们重要的信息来源和发布渠道之一。与此同时，不安全电子邮 件也出现泛滥成灾的现象，该现象主要表现在邮件内容保密性差、垃圾邮件、 病毒等几个方面。造成该现象的主要原因是：被广泛使用的电子邮件传输协议 SMTP在制定之时未考虑到安全问题，企业电子邮件系统设计的缺陷可能引起直 接的攻击，以及越来越多的恶意程序将电子邮件作为载体传播病毒。 基于以上原因和现象，为了保证电子邮件的安全，本文所采取的措施是在 邮件服务器前端或者企业Intemet入口处部署专门的邮件安全网关。 本文分析了电子邮件的传输原理，邮件传输协议SMTP协议的命令码与响 应码的交互过程和邮件数据传输过程，以及邮件内容在网络传输过程中的格式， 设计了邮件服务器与邮件安全网关协同工作的网络拓扑结构，阐述了运行邮件 安全网关的特殊硬件CS-2000系统的逻辑架构和物理架构，详细设计了邮件安 全网关的体系架构。整个系统主要由三个模块组成，分别是：协议分析模块、 邮件过滤模块和系统控制模块。其中，协议分析模块主要负责口协议、TCP协 议和SMTP协议报文的分析，提取相关信息并对邮件内容进行重组、还原、解 码，以供邮件过滤模块使用；邮件过滤模块主要针对协议分析模块得到的信息 进行黑白名单过滤，邮件内容过滤操作；系统控制模块主要负责用户交互，数 据库维护，过滤策略管理(如设置黑白名单)和DPPM控制等功能，保证整个 系统的运行。 在邮件过滤过程中，为了保证邮件过滤的效率和精度，采用了集成加权贝 叶斯过滤算法。根据系统自身的邮件集，训练得到邮件头部和正文部分的权重 值，从而得到集成加权过滤模型。系统管理人员可以设定特定关键字，利用这 些关键字在检测邮件中出现的频率，计算本邮件是不安全邮件的概率，通过与 系统预设阈值比较，判断该邮件的性质及处理方式。最后经过系统测试分析， 证明本系统具有较高效率和过滤精度，能够有效地实现对不安全邮件的检测和 过滤。 关键字：不安全邮件SMTP协议安全网关集成加权贝叶斯算法 AbstractAbstract Abstract Abstract With the rapid development of Intemet technology,the E-mail has become one of the earliest network service applications，and one of the source and release information channels．At the$11me time，the unsafe E-mail also appears tO a proliferous phenomenon．The 1elt5011 is that the drawback of the Simple Mail Transfer Protocol and the design flaw of the enterprise e-mail system． Based On the above reason and phenomenon,in order to ensule the safe of the e-mail，the measUle in this paper is d印10ying a mail security gateway in the front of enterprise E-mail server or t