基于postfix和透明网桥的反垃圾邮件系统框架的研究与实现

论文摘要

电子邮件在给人们带来很多方便的同时,也产生了一个新的问题,即大量垃圾邮件的出现。垃圾邮件是指未经请求而被强行塞入个人邮箱的电子邮件,一般具有批量发送的特征。垃圾邮件浪费网络资源、干扰个人通讯、威胁着网络安全,甚至存在着散布病毒和非法信息等问题。邮件过滤就是从大量邮件中过滤出垃圾邮件,帮助用户寻找到所需要的有用邮件。本文介绍了一种Linux系统下基于postfix邮件服务器软件和桥式防火墙的反垃圾邮件系统框架,并详细描述了此框架的设计思路和实现方法。此框架能够实现完整的邮件服务功能和基本的反垃圾邮件功能,并且能为研究和实践更复杂的过滤邮件方法提供一个平台。选择此框架可以在不改变原有网络配置参数的条件下,在网关后面透明地插入一个反垃圾邮件过滤节点。由于此框架基于Linux和postfix,因此安全性、稳定性、兼容性、可扩展性都很强。配合监控台,此框架还能够智能地识别恶意的用户并实时地更新黑名单和过滤规则。论文首先对整个反垃圾邮件机项目的背景和主要研发内容进行了介绍,并由此制定了本框架的设计目标。在此基础上进一步进行需求分析和概要设计,并给出了系统的硬件和软件架构。然后详细描述了如何在一台普通PC机上实现此框架的方法和步骤。最后讨论了实现过程中可能遇到的几个关键问题,并提出了相应的解决方法和进一步扩展系统功能的几个方向。

论文目录

• 摘要
• ABSTRACT
• 第一章 引言
• 1.1 项目背景和来源
• 1.2 主要研究开发内容
• 1.3 本人所做的工作
• 1.4 内容安排
• 第二章 项目的可行性研究
• 2.1 立项的必要性
• 2.2 国内外研究现状及发展趋势
• 2.3 主要研究开发内容及技术路线
• 2.4 现有工作基础和条件
• 2.5 预期技术水平
• 2.6.1 创新性
• 2.6.2 先进性
• 2.6 项目应用前景及预期效益分析
• 第三章 需求分析
• 3.1 系统的硬件需求
• 3.2 系统的软件需求
• 第四章 硬件架构的设计和实现
• 4.1 设计硬件架构
• 4.2 实现硬件架构
• 第五章 软件架构的设计
• 5.1 概要设计
• 5.2 详细设计
• 5.2.1 操作系统
• 5.2.2 网桥
• 5.2.3 防火墙
• 5.2.4 MTA
• 5.2.5 数据库
• 第六章 理论基础
• 6.1 以太网桥的基本原理
• 6.2 netfilter/iptables 的工作原理和特点
• 6.3 postfix 的系统结构
• 第七章 软件架构的实现
• 7.1 安装和编译Linux
• 7.1.1 安装Linux
• 7.1.2 编译Linux 内核
• 7.2 使用brctl 来配置netbridge
• 7.2.1 安装用户空间工具brctl
• 7.2.2 配置以太网桥
• 7.3 使用netfilter/iptables 来截获邮件
• 7.3.1 编译和安装iptables
• 7.3.2 编译netfilter
• 7.3.3 启用iptables
• 7.3.4 使用iptables 来截获邮件
• 7.4 编译、安装及配置postfix
• 7.4.1 编译和安装postfix
• 7.4.2 配置postfix
• 7.4.3 实现关键字过滤和黑名单
• 7.5 MySQL 配置
• 7.5.1 配置MySQL
• 7.5.2 建立数据库和表
• 第八章 系统的网络安全性
• 8.1 隐藏IP 地址
• 8.2 修改相关的安全设置
• 8.2.1 Linux 用户管理
• 8.2.2 MySQL 用户管理
• 8.2.3 修改Postfix 的main.cf 文件
• 8.2.4 修改iptables 的过滤规则
• 第九章 框架运行和测试
• 9.1 邮件转发功能测试
• 9.2 反垃圾邮件功能测试
• 9.3 各种过滤模块的测试
• 第十章 常见问题和改进方向
• 10.1 Linux 内核升级以后模块无法加载的问题
• 10.2 桥式防火墙的与TCP/IP 协议模型的冲突
• 10.3 监控台如何与反垃圾邮件机通信
• 10.4 黑名单功能的改进
• 10.4.1 自动添加规则
• 10.4.2 自动删除规则
• 10.5 白名单功能的实现思路
• 10.6 如何加快配置过程
• 第十一章 总结
• 致谢
• 参考文献
• 攻硕期间取得的研究成果
• 修改提纲