主动式安全邮件网关的研究与实现

论文摘要

随着电子邮件技术的快速发展与日益普及,安全邮件网关已经成为政府、军队企业专网中最重要的电子邮件安全保障之一。目前,国内外传统的邮件安全网关产品都是基于国际标准协议进行开发,提供的安全服务主要包括病毒邮件检测和垃圾邮件检测,并不具有防泄密相关的增强型安全邮件服务功能。针对传统安全邮件网关存在的不足,论文工作主要从以下几个方面研究了电子邮件系统的安全问题:设计了主动式安全邮件网关的框架结构;设计了主动式邮件传输协议AMTP;设计并实现了基于AMTP协议的邮件接收模块、邮件认证模块和邮件转发模块;研究了马尔可夫模型,改进了基于马尔可夫模型的恶意邮件检测算法;研究了邮件附件常用格式的解析技术,设计并实现了邮件防泄密模块;研究了透明网桥技术,搭建了系统运行环境。针对专网的特点,设计的专用协议保证了专网邮件传输的安全性、可靠性和不可否认性。设计的邮件附件防泄密检测机制,实现了对doc、pdf、xls、txt等格式的常见邮件附件类型的解码,解决了自动对邮件正文和附件内容进行防泄密扫描的问题。研究成果已在项目背景单位专网上试用,测试实验结果表明:研究开发的邮件安全网关达到了各项设计要求,并具有主动阻断恶意邮件和泄密邮件等特点。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 引言
• 1.2 国内外研究现状
• 1.3 研究背景
• 1.4 论文研究工作
• 1.5 论文内容安排
• 第二章 ASMG 系统总体架构设计
• 2.1 电子邮件原理及相关协议
• 2.1.1 电子邮件基础知识
• 2.1.2 SMTP 协议
• 2.1.3 POP3 邮局协议
• 2.1.4 RFC822 文本协议
• 2.1.5 MIME 协议
• 2.2 ASMG 系统总体架构
• 2.2.1 ASMG 功能需求
• 2.2.2 ASMG 系统设计目标
• 2.2.3 ASMG 系统逻辑结构
• 2.2.4 ASMG 系统拓扑结构
• 第三章 主动式邮件传输协议（AMTP）的设计与实现
• 3.1 主动式邮件传输协议（AMTP）
• 3.1.1 基本的AMTP 客户端命令
• 3.1.2 服务器应答
• 3.1.3 AMTP 会话
• 3.1.4 AMTP 协议与传统邮件传输协议的比较
• 3.2 基于AMTP 协议的邮件接收模块
• 3.2.1 初始化子模块的设计
• 3.2.2 监听子模块的设计
• 3.2.3 会话子模块的设计
• 3.2.4 还原子模块的设计
• 3.2.5 存储子模块的设计
• 3.2.6 证据子模块的设计
• 3.2.7 日志子模块的设计
• 3.3 基于AMTP 协议的邮件认证模块
• 3.4 基于AMTP 协议的邮件转发模块
• 第四章 ASMG 系统邮件过滤功能的设计与实现
• 4.1 基于马尔可夫模型的恶意邮件过滤模块
• 4.1.1 马尔可夫原型链概述
• 4.1.2 基于马尔可夫模型的恶意邮件检测算法
• 4.1.3 算法特点分析
• 4.1.4 算法实验及性能分析
• 4.2 邮件防泄密模块
• 4.2.1 邮件附件解析模块
• 4.2.2 邮件泄密信息阻断模块
• 4.2.3 邮件待审计模块
• 第五章 系统测试与进一步研究工作
• 5.1 ASMG 系统测试环境搭建
• 5.1.1 ASMG 试验环境描述
• 5.1.2 透明网桥的搭建
• 5.2 ASMG 系统测试
• 5.2.1 ASMG 功能测试及分析
• 5.2.2 ASMG 性能测试及分析
• 5.3 国内外研究情况对比
• 5.4 进一步研究工作
• 参考文献
• 致谢
• 在学期间的研究成果及发表的学术论文