基于多层架构的邮件过滤系统研究

作     者：戴少锋 

作者单位：第一军医大学 

学位级别：硕士

导师姓名：郭文明

授予年度：2006年

学科分类：08[工学] 080402[工学-测试计量技术及仪器] 0804[工学-仪器科学与技术] 

主      题：邮件传递 SMTP认证 内容过滤 并行处理 

摘      要：邮件过滤技术是反垃圾邮件的重要手段，目前对垃圾邮件的过滤主要有基于内容、基于IP地址和基于信头、信封等方法，这些方法在垃圾邮件的过滤中起到了一定作用。常见的邮件过滤系统主要采用内容层的过滤方法，而且大多都不是透明部署，安装时需要改变现有网络拓扑。同时因为缺少身份认证和用户确认会导致邮件服务器成为垃圾邮件、病毒邮件源。本文介绍的基于多层架构的邮件过滤系统，采用透明网关模式，专门针对全方位的垃圾邮件过滤进行了研究。 过滤系统在网络层利用linux的内核工具——netfilter来透明部署邮件网关，解决了代理型邮件过滤系统在安装和移植时要改变现有网络拓扑的缺点。并且也利用netfilter实现了系统对拒绝服务攻击的防护。 在应用层中利用了POP3 Agent来实现SMTP认证，解决邮件传输协议的先天不足。通过与邮件服务器的用户名单同步实现了用户确认，过滤掉猜测地址发送的邮件。通过群发限制和RBL过滤进一步在应用层对垃圾邮件进行过滤。 过滤系统在内容层实现了邮件的关键字过滤，邮件只要包含有预先设定的关键字都会被隔离。同时，过滤系统采用基于概率统计的贝叶斯文本分类法来对邮件内容进行过滤。 论文还提出了应用层过滤和内容层过滤并行处理的方法，将系统分为两大模块：预处理模块和内容过滤模块。应用层过滤在预处理模块实现，内容过滤模块以后台程序的形式运行，两者互不干扰，以此提高系统效率。 最后，本文介绍了基于多层架构的邮件过滤系统在我校校园网中的实际应用情况和下一步研究的展望。