基于鏈路層防火墻技術的垃圾郵件透明網(wǎng)關的設計與實現(xiàn).pdf

1、作為互聯(lián)網(wǎng)的殺手級應用，電子郵件服務在當今信息社會中扮演著不可或缺的角色，無論是電子商務、電子政務，還是人們的日常交流，都需要借助電子郵件這一便捷的通訊方式。與此同時，垃圾郵件的泛濫也成為了影響互聯(lián)網(wǎng)健康安全發(fā)展的主要安全問題之一，除了消耗用戶時間，提升企業(yè)運營成本外，垃圾郵件還是傳播反動、恐怖、色情信息的主要渠道，和計算機病毒的主要載體。 雖然當今過濾垃圾手段繁多，但現(xiàn)有解決方案大多依附與郵件服務器或客戶端軟件，通用性和過濾效

2、果都不甚理想，如何建立一個統(tǒng)一、高效的垃圾郵件過濾架構是當今反垃圾郵件技術的一個重要研究內容。本文在深入分析比較現(xiàn)有反垃圾郵件技術的基礎上，闡述了現(xiàn)有技術存在的不足，提出了在郵件傳輸過程中過濾郵件的新思路，并結合最新的linux鏈路層防火墻過濾技術，提出了垃圾郵件透明網(wǎng)關的解決方案，并據(jù)此設計和實現(xiàn)了基于透明網(wǎng)橋技術的垃圾郵件過濾系統(tǒng)。 本文的主要貢獻是引入鏈路層防火墻技術作為本反垃圾郵件系統(tǒng)的解決策略，并實現(xiàn)了IP包的重定向及

3、其在內核空間與用戶空間之間的傳輸；研究并實現(xiàn)了SMTP<'[1]>會話關鍵數(shù)據(jù)包的截取，以及在此之上的郵件緩沖隊列的管理及調度；為系統(tǒng)定制具有IP分片重組、TCp<'[2]>數(shù)據(jù)流重組、SMTP會話重組、郵件還原的協(xié)議棧；在不同協(xié)議層次上整合各種垃圾郵件的過濾技術，并設計實現(xiàn)了過濾模塊的開放注冊接口。最終完成了一個基于協(xié)議分析和內容過濾垃圾郵件透明網(wǎng)關系統(tǒng)。該系統(tǒng)具有良好的安全性(網(wǎng)絡層不可見)，而且能無縫接入，即插即用，不需改變任何I