学位论文 > 优秀研究生学位论文题录展示

邮件安全审计和过滤技术研究与实现

作　者: 向旭宇
导　师: 龚正虎
学　校: 中国人民解放军国防科学技术大学
专　业: 计算机科学与技术
关键词: 电子邮件垃圾邮件邮件过滤过滤模型安全审计安全日志
分类号: TP393.098
类　型: 硕士论文
年　份: 2003年
下　载: 253次
引　用: 4次
阅　读: 论文下载

内容摘要

随着Internet技术的迅猛发展，电子邮件正成为一种最快捷，最经济的现代通信技术手段，但电子邮件在为人们提供极其方便的通信手段的同时也为垃圾邮件、病毒、恶意程序或敏感内容邮件的传播提供了重要的载体，对系统安全造成了严重的威胁。因此如何解决好电子邮件的安全问题已经成为有着重大现实意义的课题。邮件过滤是削弱或消除垃圾邮件、病毒、恶意程序或敏感内容等对系统安全造成威胁的关键技术之—。而安全审计则是安全系统中一项必要的安全机制，它与系统的其它安全措施相辅相成，互为补充。本文首先分析了垃圾邮件的现状与危害，提出了反垃圾邮件的对策及其技术要点。同时，对电子邮件的体系结构进行了分析和研究，并建立了邮件过滤模型。其次，对现有的各种过滤技术进行了深入地分析与研究，并针对当前过滤技术存在的问题和困难，设计实现了一种基于数据挖掘的“垃圾”邮件过滤器。此外，本文还设计实现了一个具有基于SMTP过滤器的、基于规则的、基于附件扫描的、可清除恶意脚本的多重过滤功能的邮件过滤检测系统。同时，还设想了一个基于客户端、邮件代理、邮件服务器三层体系结构的邮件系统设计方案。最后，本文对安全审计的功能需求和各种审计技术及日志分析原理进行了分析研究，给出了邮件服务器日志分析的具体实现过程和方法。同时，还做了一个对邮件流量进行监控的统计工具，对邮件的流量进行了统计分析。此外，还对一种基于内容的邮件安全审计系统作了详细的介绍。

全文目录

摘要  6-7
ABSTRACT  7-8
第一章绪论  8-12
  1.1 研究背景  8-9
  1.2 研究内容  9-10
  1.3 课题成果  10
  1.4 论文结构  10-12
第二章垃圾邮件概述  12-18
  2.1 垃圾邮件简介  12-16
    2.1.1 垃圾邮件的概念  12
    2.1.2 垃圾邮件的产生与发展  12-14
    2.1.3 中国垃圾邮件的现状  14
    2.1.4 垃圾邮件的危害  14-15
    2.1.5 垃圾邮件的类型  15-16
  2.2 反垃圾邮件的对策与技术要点  16-17
    2.2.1 反垃圾邮件的对策  16-17
    2.2.2 反垃圾邮件技术要点  17
  2.3 本章小结  17-18
第三章电子邮件过滤研究  18-24
  3.1 电子邮件简介  18-20
    3.1.1 电子邮件的工作原理  18-19
    3.1.2 邮件格式与协议介绍  19-20
  3.2 邮件过滤的类型  20-22
    3.3.1 MTA过滤  20-21
    3.3.2 MDA过滤  21
    3.3.3 MUA过滤  21-22
  3.3 电子邮件过滤的模型  22-23
  3.4 本章小结  23-24
第四章电子邮件过滤技术及其实现  24-40
  4.1 基于客户端的邮件过滤技术  24-25
    4.1.1 用Outlook Express5.0实现垃圾邮件过滤  24-25
    4.1.2 基于客户端的邮件过滤存在的问题  25
  4.2 基于服务器端的邮件过滤技术  25-35
    4.2.1 基于地址的“垃圾”邮件过滤技术  25-26
    4.2.2 基于关键字的“垃圾”邮件过滤技术  26-27
    4.2.3 基于潜在语义索引的“垃圾”邮件过滤技术  27-31
    4.2.4 基于贝叶斯网的“垃圾”邮件过滤技术  31-34
    4.2.5 基于服务器端的邮件过滤特点  34-35
  4.3 基于数据挖掘的“垃圾”邮件过滤器的设计与实现  35-39
    4.3.1 设计思想  35
    4.3.2 设计方案  35-36
    4.3.3 实现算法  36-37
    4.3.4 关键技术  37-39
  4.4 本章小结  39-40
第五章电子邮件过滤检测系统的设计与实现  40-50
  5.1 设计目标  40-41
  5.2 设计思想  41-43
  5.3 过滤检测系统结构  43
  5.4 过滤检测系统实现  43-48
    5.4.1 拦截接收模块  43-45
    5.4.2 自动过滤检测模块  45-47
    5.4.3 处理及记录模块  47
    5.4.4 关键词库维护模块  47-48
    5.4.5 人工检测管理模块  48
  5.5 邮件系统设计设想  48
  5.6 本章小结  48-50
第六章安全审计技术的分析与研究  50-56
  6.1 安全审计功能需求  50
  6.2 安全审计技术  50-54
    6.2.1 安全审计技术概况  50-51
    6.2.2 安全审计追踪技术  51
    6.2.3 入侵检测技术  51-54
  6.3 邮件服务器日志分析的原理  54-55
  6.4 安全审计系统常用实现方法  55
  6.5 本章小结  55-56
第七章安全审计技术的设计与实现  56-69
  7.1 安全审计设计目标  56
  7.2 邮件服务器日志分析的实现  56-62
    7.2.1 邮件服务器日志分析方法  56-57
    7.2.2 邮件服务器日志分析实现结构  57
    7.2.3 邮件服务器日志分析实现流程  57-61
    7.2.4 系统安全日志查询  61-62
  7.3 一种基于内容的邮件安全审计系统  62-68
    7.3.1 实现协议及信息编码  62-63
    7.3.2 系统实现方案分析  63-66
    7.3.3 系统实现  66-67
    7.3.4 系统的改进  67-68
  7.4 本章小结  68-69
第八章结束语  69-71
致谢  71-72
参考文献  72-75

邮件安全审计和过滤技术研究与实现

内容摘要

全文目录

相似论文