邮件防毒网关的研究与实现

论文摘要

随着中国互联网产业的飞速发展,电子邮件正成为一种快捷,经济的现代通信技术手段。它为人们的工作、生活、娱乐提供了极大的便利。然而,我们在享受电子邮件为我们带来的方便、快捷、高效的同时,也在忍受着大量的垃圾信件、邮件炸弹和邮件病毒以及公司内部信息通过Email泄漏的极大困扰,这些困扰在不知不觉中给我们带来了极大的经济损失。电子邮件的安全问题已成为全球普遍关注的问题,因此如何解决电子邮件的安全问题已成为一个很重要的课题。邮件防毒网关是消除与解决邮件病毒对系统造成威胁的关键技术之一。因此本文围绕开发一个邮件防毒网关系统为中心,对邮件防毒网关的各种关键技术进行了深入的研究与分析,并从软件工程学理论描述了如何开发这样的一个系统,并在64位mips平台上加以实现。本文首先分析了邮件病毒的现状与危害,描述了邮件病毒以及防邮件病毒技术的历程,提出了清除邮件病毒的对策及其技术要点。同时,对电子邮件的体系结构进行了分析,尤其对邮件病毒根据病毒的种类从病毒的触发机制、隐藏技术进行了深入而细致的研究,并对邮件防毒网关进行了总体的分析与设计,建立了邮件防毒网关的模型。其次对邮件防毒网关的关键技术之一的邮件内容还原按照其流程从数据包截获、协议分析、重组、内容还原等角度进行了分析与研究,并对如何实现一个模块化与可扩性、正确与安全、高效与稳定的内容还原模块进行了设计。最后本文从功能、性能需求对病毒扫描引擎从以下两个部分进行了详尽的阐述:病毒库、病毒检测引擎。通过对病毒库的安全、病毒库特征的形式、病毒库的结构、病毒库的个数以及如何稳定地装载病毒库等角度对病毒库进行了详尽的阐述与分析,通过对扫描引擎的具体检测方法、扫描引擎的快速匹配算法、扫描引擎的构成与关联等角度对病毒检测引擎进行了深入的研究与剖析。并结合以上两个部分的设计给出了具体的实现方法。本文对邮件防毒网关、特别是鲜为人道的防毒技术进行了详细的剖析,相信对欲在此领域进行研究与开发的人员有一定的参考价值。

论文目录

• 第一章 引言
• 1.1 研究背景
• 1.2 邮件防毒的发展
• 1.2.1 第一代:邮件漏洞VS 邮件查杀技术
• 1.2.2 第二代:社会工程学VS 邮件监控技术
• 1.2.3 第三代:混合VS 智能邮件监控技术
• 1.3 邮件防毒的发展趋势
• 1.3.1 效率与简约并重
• 1.3.2 网关防毒产品集成化
• 1.3.3 协议型网关防毒成主流
• 1.4 研究内容
• 1.5 本文工作
• 1.6 本章小结
• 第二章 邮件防毒网关技术研究
• 2.1 电子邮件简介
• 2.1.1 电子邮件的工作原理
• 2.1.2 邮件格式与协议介绍
• 2.2 邮件病毒简介
• 2.2.1 邮件病毒的种类
• 2.2.2 病毒的隐藏
• 2.3 本章小结
• 第三章 邮件防毒网关总体分析与架构
• 3.1 邮件服务器系统架构及需求分析
• 3.2 邮件防毒网关系统架构
• 3.3 本章小结
• 第四章 邮件内容还原的设计
• 4.1 设计目标
• 4.2 具体设计
• 4.2.1 模块化与可扩性
• 4.2.2 内容还原的正确性与安全性
• 4.2.3 模块的高效性与稳定性
• 4.3 本章小结
• 第五章 病毒扫描引擎系统设计
• 5.1 设计目标
• 5.2 总体描述
• 5.3 病毒库的安全
• 5.4 病毒库的结构
• 5.4.1 病毒检测的方法
• 5.4.2 病毒特征的形式
• 5.4.3 病毒库结构的设计
• 5.4.4 病毒库的个数
• 5.5 扫描选项的设计
• 5.6 病毒检测引擎的设计
• 5.6.1 扫描引擎的具体检测方法
• 5.6.2 病毒检测引擎的匹配算法
• 5.7 病毒扫描引擎的总体设计
• 5.7.1 病毒扫描引擎的流程
• 5.7.2 病毒扫描引擎的表现形式
• 5.7.3 病毒扫描引擎的接口
• 5.8 本章小结
• 第六章 病毒扫描引擎的实现
• 6.1 病毒库装载的实现
• 6.1.1 描述
• 6.1.2 功能、性能
• 6.1.3 流程、逻辑
• 6.2 病毒检测引擎实现的总体描述
• 6.3 原始模式引擎的实现
• 6.3.1 描述
• 6.3.2 算法
• 6.4 PE 处理引擎的实现
• 6.4.1 描述
• 6.4.2 算法
• 6.4.3 流程、逻辑
• 6.5 脚本处理引擎的实现
• 6.5.1 描述
• 6.5.2 流程、逻辑
• 6.6 OLE 处理引擎的实现
• 6.6.1 描述
• 6.6.2 流程、逻辑
• 6.7 特殊格式处理引擎的实现
• 6.7.1 描述
• 6.7.2 算法
• 6.7.3 流程、逻辑
• 6.8 小结
• 第七章 测试
• 7.1 性能测试
• 7.2 功能测试
• 7.3 小结
• 第八章 结束语
• 参考文献
• 致谢
• 个人简历