電子郵件系統(tǒng)的安全過濾設(shè)計(jì).pdf

1、隨著INTERNET/INTRANET在企業(yè)信息化中廣泛應(yīng)用，企業(yè)的發(fā)展越高地依賴于外部網(wǎng)絡(luò)信息系統(tǒng)的服務(wù)，本文根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，研究一種在高速網(wǎng)絡(luò)信息監(jiān)控體系下，基于郵件內(nèi)容的過濾系統(tǒng)，可以實(shí)現(xiàn)對沒有加密的純字符串和附件中沒有經(jīng)過壓縮的純字符串進(jìn)行高效率的過濾和篩選，并實(shí)現(xiàn)很小的系統(tǒng)時(shí)間開銷，更好地保護(hù)企業(yè)利益不受泄密事件侵害。
　　作為本系統(tǒng)的核心部件——高速網(wǎng)絡(luò)信息監(jiān)控體系，安置在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中的關(guān)鍵位置，信息流的必經(jīng)之處，

2、對數(shù)據(jù)報(bào)文進(jìn)行詳細(xì)的分析和監(jiān)控，過濾出不法信息，在監(jiān)控體系中，考慮網(wǎng)絡(luò)協(xié)議具有多樣性和擴(kuò)展性的特點(diǎn)，信息監(jiān)控體系設(shè)計(jì)采用以Plug-in的形式定制，提供統(tǒng)一的對外接口，使各種協(xié)議可以加載到該系統(tǒng)中來，做到無縫聯(lián)接，從而大大加強(qiáng)了系統(tǒng)通用性和擴(kuò)展性。
　　為了更加全面地理解用戶的信息內(nèi)容，系統(tǒng)的過濾了子系統(tǒng)采用一種實(shí)時(shí)監(jiān)控模型——基于有限自動(dòng)機(jī)多模適配算法，在高效過濾的同時(shí)實(shí)現(xiàn)大幅降低時(shí)空開銷，其實(shí)現(xiàn)過程是：直接對IP數(shù)據(jù)包內(nèi)容進(jìn)行