基于POP3的郵件監(jiān)測系統(tǒng)的研究與實現(xiàn).pdf

1、企業(yè)郵箱用戶常常受到垃圾郵件的干擾，同時在競爭日益激烈的商業(yè)背景下，由于企業(yè)員工安全防范意識薄弱，利用郵件進行各種違反保密規(guī)定的操作，導(dǎo)致內(nèi)部資料、商業(yè)機密被泄漏，給企業(yè)帶來無法估量的損失。為了防止企業(yè)知識產(chǎn)權(quán)信息、內(nèi)部資料的泄漏，同時營造良好的企業(yè)內(nèi)部郵件網(wǎng)絡(luò)，企業(yè)需要擁有一種手段，能夠用來監(jiān)控企業(yè)內(nèi)部網(wǎng)絡(luò)與外界網(wǎng)絡(luò)的郵件通信情況，對各種業(yè)務(wù)往來郵件進行集中的備份和事后追查。因此，設(shè)計開發(fā)基于POP3的郵件監(jiān)測系統(tǒng)是十分必要的。而研究

2、基于POP3的郵件監(jiān)測系統(tǒng)的關(guān)鍵技術(shù)，對POP3郵件監(jiān)測系統(tǒng)的功能優(yōu)化、性能提升是至關(guān)重要的。
　　本文在分析課題關(guān)鍵技術(shù)的研究現(xiàn)狀的基礎(chǔ)上，重點研究解決在捕獲海量的郵件數(shù)據(jù)后，如何高效的、并行化處理相關(guān)POP3郵件數(shù)據(jù)，提高POP3郵件監(jiān)測系統(tǒng)的性能，同時研究如何高效實現(xiàn)郵件內(nèi)容中的敏感關(guān)鍵詞的匹配識別。通過對課題關(guān)鍵技術(shù)，進一步避免上層的內(nèi)容分析過濾模塊成為整個系統(tǒng)的瓶頸，提升POP3郵件監(jiān)測系統(tǒng)的整體性能。本文的主要工作如下

3、：
　　1、本文提出了一種基于信息熵的線程池調(diào)度方法，針對實現(xiàn)并行化郵件原文解析線程，研究了信息熵的多屬性決策模型，設(shè)計了郵件原文解析線程池，動態(tài)選擇空閑度最高的郵件原文解析線程。通過對比基于線程輪詢的線程池調(diào)度與基于信息熵的線程池調(diào)度的實驗，說明所提出的的方法適合于實際的郵件監(jiān)測環(huán)境，可進一步提升郵件原文解析線程池的并行化程度。
　　2、本文將多模式匹配AC算法應(yīng)用于郵件監(jiān)測關(guān)鍵詞匹配領(lǐng)域，提出了基于多模式匹配AC算法的郵

4、件內(nèi)容監(jiān)測機制，高效進行文本敏感關(guān)鍵詞的定位匹配。通過對AC算法的存儲空間消耗和匹配耗時等實驗，證明多模式匹配AC算法可以高效的完成POP3郵件監(jiān)測系統(tǒng)中的敏感關(guān)鍵詞的監(jiān)測。
　　3、研究了基于POP3的郵件監(jiān)測系統(tǒng)的前后臺各模塊設(shè)計方案，前臺包含了系統(tǒng)管理、規(guī)則配置、日志管理等功能模塊，后臺包含了主控模塊、libnids捕包、POP3協(xié)議分析、郵件原文解析、敏感關(guān)鍵詞檢測等模塊，詳細闡述了系統(tǒng)各模塊的具體實現(xiàn)及測試，并給出了典型