电子邮件内容检查网关研究和实现.pdfVIP

电子邮件内容检查网关的研究与实现 段云所 陈钟 do堆5f孕Ph．西u。￡n￡咄n⑦础b圈。Pku．￡du．￡n 北京大学计算机科学技术系，北京，100871 摘要：本文介绍结合作者的科研成果，介绍一种网关型电子邮件内容检查 系统的组成、技术要点、使用特点等。该系统能根据铭感词库、病毒特征库和 安全策略自动检查过往的电子邮件是否包含不良信息和已知病毒。 关键词：电子邮件，不良内容检查，信息安全 1引言 电子邮件已经成为普遍使用的通信手段，随之而来的是通过电子邮件传播 不良信息和病毒的现象日益突出，因此研制电子邮件内容检查系统意义重大， 需求迫切。 电子邮件内容检查系统的主要功能是根据安全策略设定的规则，对电子邮 件的内容进行检查，并对发现的不良信息和病毒进行拦截、扣留、审计、转发 等处理。由于电子邮件使用的编码方式和邮件信息文字类别多种多样，因此邮 件内容检查系统的实现有一定的难度。另外，由于信息自动识别涉及自然语言 理解等科技前沿课题，要根据铭感词对邮件作出精确检查还不现实。 本文结合我们的科研开发工作，给出电子邮件内容检查系统的设计思路和 模型，并对研制中遇到的要点问题进行讨论。 2模型 电子邮件内容检查系统主要由邮件接收模块、邮件预处理模块、邮件内容识 别和处理模块、邮件转发模块、铭感词库、病毒特征库、审计模块、安全策略和 用户接口等部分组成(图1)。各部分的功能如下： 邮件接收模块：该模块负责识别邮件协议，接收出入的电子邮件并存储在指 定的位置，即收集全部原始邮件。 邮件预处理模块：该模块负责对邮件正文和附件使用的各种邮件编码方式迸 55 11 图l 电子邮件信息检查系统模型 行解码，对邮件附件文档格式进行识别并启用相应的文档处理系统处理附件，从 而将邮件内容预处理为文本格式，以各后续模块对内容进行识别。 部件内窖识别和处理模块：该模块是系统的核心，负责根据铭感词库识别邮 件中是否存在用户关心的信息，根据病毒特征库识别邮件中是否携带病毒，根据 安全策略对邮件所携带的不良信息或病毒作出处理，如拦截、报警、记录、杀毒 等。 邮件转发模块：该模块负责将已经过检查处理后允许通过的邮件转发，包括 对邮件进行编码、加入必要的协议头、插入放行标记等。 病毒特征库：该部分存放已知的病毒特征，以供病毒检查时比对。该库要求 能及时更新、检索快速。 · 铭暮词库：该部分存放用户所关心的不良信息词库。当邮件中包含该词库中 的词时，则认为该邮件携带不良信息。为了增加检查准确率，可采用分级词库方 式．即一级词库划定主题范围，二级词库给出铭感细节等。 安全策略；该部分存储对邮件信息进行处理的规则，包括遇到不良信息后做 出何种反应，对病毒、密文、图象、邮件炸弹等信息如何处理等策略· 审计：该模块先记录邮件检查日志， 根据日志对螂件检查过程进行统计分析 从而发现和跟踪不良邮件。 56 用户接口：该模块是用户与系统交互的界面．负责铭感词库的维护、病毒特 征库的升级、安全策略的配置、系统日志的审计输出等。 3系统实现 电子邮件内容检查系统可采用网关型和专用服务器型来实现。网关型是将电 子邮件检查系统以网关的形式置于网络边界接口处，将内外网隔离，所有出入的 邮件必须经过网关(图2)。专用服务器型则将电子邮件内容检查系统作为专用服 务器，或与运行于邮件服务器之上(图3)，对外公布的邮件主机地址为邮件内容 检查系统的地址，这样，所有接收的邮件必然先到达邮件内容检查系统，但是， 从内部发出的邮件则可能绕过邮件内容检查系统而向外发送。 在具体实现时，有几个技术要点强调介绍如下： 图2网关型邮件检查系统 图3专用服务器型邮件检查系统