基于Javamail技術(shù)的企業(yè)Email安全管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，電子郵件系統(tǒng)越來(lái)越得到人們的關(guān)注。郵件系統(tǒng)作為網(wǎng)絡(luò)上人們溝通交流的一個(gè)渠道,其重要性與日俱增。在當(dāng)今社會(huì)，郵件已經(jīng)成為互聯(lián)網(wǎng)各種應(yīng)用的核心，承載著越來(lái)越重要的應(yīng)用，但是郵件的安全問(wèn)題也是一個(gè)讓人頭疼的問(wèn)題，因?yàn)榕c典型的網(wǎng)絡(luò)安全不同，郵件可以繞過(guò)防火墻，因此郵件系統(tǒng)更容易感染病毒。在商業(yè)繁華的現(xiàn)階段，對(duì)郵件系統(tǒng)的使用情況進(jìn)行跟蹤調(diào)查，發(fā)現(xiàn)不對(duì)辦公郵件進(jìn)行管理的企業(yè)普遍存在員工工作效率低，機(jī)密郵件易外流，垃圾郵件泛

2、濫和病毒傳染等一系列問(wèn)題，他們都會(huì)給企業(yè)的正常運(yùn)行造成困擾，增加企業(yè)的管理成本、威脅企業(yè)網(wǎng)絡(luò)安全。因此解決辦公Email的管理問(wèn)題具有重要意義。如何設(shè)計(jì)一個(gè)安全可靠的企業(yè)郵件系統(tǒng)維護(hù)有著至關(guān)重要的作用。在企業(yè)中建造一個(gè)可控的、安全可靠的和可擴(kuò)展的、容易管理維護(hù)的電子郵件系統(tǒng)對(duì)提升企業(yè)的辦公效率和安全管理非常重要。
　　本文首先研究分析了企業(yè)郵箱安全存在的問(wèn)題，并對(duì)問(wèn)題進(jìn)行抽象，提升出企業(yè)安全管理系統(tǒng)需要實(shí)現(xiàn)的功能。設(shè)計(jì)的系統(tǒng)主要融

3、合了下列三項(xiàng)技術(shù)：
　　（1）Javamail技術(shù)。系統(tǒng)采用Javamail收發(fā)郵件的形式進(jìn)行信息傳遞，實(shí)現(xiàn)了企業(yè)郵件審計(jì)管理發(fā)送和接收設(shè)置，以及分權(quán)限管理。而且Java的功能擴(kuò)展模塊可用于今后系統(tǒng)的升級(jí)和擴(kuò)展。
　?。?）加密技術(shù)。用加密技術(shù)實(shí)現(xiàn)了對(duì)企業(yè)重要文件和信息的保護(hù)。
　?。?）貝葉斯過(guò)濾算法Bayrsian。Bayrsian采用特征獨(dú)立性假設(shè),可以簡(jiǎn)化計(jì)算、降低復(fù)雜度,并且具有分辨能力高和準(zhǔn)確率高的優(yōu)點(diǎn)，因

4、此我們將貝葉斯理論為代表的概率論方法用于我們的企業(yè)垃圾Email過(guò)濾技術(shù)中。
　　根據(jù)企業(yè)用戶對(duì)郵箱功能的需求，軟件功能模塊采用便于今后功能可擴(kuò)展的流線型設(shè)計(jì)，設(shè)計(jì)的企業(yè)Email安全管理系統(tǒng)主要功能模塊劃分為三大塊：
　?。?)郵件審計(jì)模塊；
　　此模塊將企業(yè)Email管理分權(quán)為：最高賬號(hào)、最高管理人、部門主管和下一級(jí)部門主管。企業(yè)對(duì)郵件的管理模式采用共管模式和全程管理模式。郵件的審計(jì)功能規(guī)劃為：郵件的群組管理；郵件

5、的備份和歸檔；郵件的流量監(jiān)控和報(bào)警功能。將手機(jī)SIM卡插入OSMMODEM的卡槽中，運(yùn)用Pushmail技術(shù)實(shí)現(xiàn)了手機(jī)短信通知預(yù)警功能。還運(yùn)用非對(duì)稱加密技術(shù)實(shí)現(xiàn)了對(duì)企業(yè)重要郵件的加密管理。
　?。?)垃圾郵件過(guò)濾模塊；
　　反垃圾郵件過(guò)濾模塊時(shí)采用四層過(guò)濾層：聯(lián)機(jī)模式過(guò)濾層、黑/白名單阻擋層、DoS攻擊阻擋層和RBL過(guò)濾層。其中RBL過(guò)濾層具有自動(dòng)學(xué)習(xí)更新的功能，它可以通過(guò)對(duì)比垃圾郵件數(shù)據(jù)模塊和反釣魚(yú)郵件數(shù)據(jù)庫(kù)給出的Spam

6、數(shù)據(jù)庫(kù)進(jìn)行智能型調(diào)整，以減少誤判率。并在這四層中添加了流量控制防御引擎。并將貝葉斯理論為代表的概率論方法用于系統(tǒng)中，為了減小郵件誤判的概率，將一封郵件中的敏感詞匯擴(kuò)展到18個(gè)。
　?。?)輔助功能模塊
　　為了滿足企業(yè)對(duì)重要信息的保密監(jiān)控安全需要，添加了監(jiān)聽(tīng)模塊和手機(jī)短信通知預(yù)警模塊。
　　最后以XX企業(yè)為例，對(duì)企業(yè)郵件安全管理系統(tǒng)上機(jī)步驟進(jìn)行了介紹，并對(duì)設(shè)計(jì)的企業(yè)郵件安全管理系統(tǒng)實(shí)現(xiàn)的郵件審計(jì)和垃圾郵件過(guò)濾功能進(jìn)行了