基于linux防火墙的内部邮件监控与阻断系统的设计和实现-计算机应用技术专业论文.docxVIP

摘要基于Linux防火墙的内部邮件监控与阻断系统的设计和实现 摘要 基于Linux防火墙的内部邮件监控与阻断系统的设计和实现 摘要 电子邮件给信息安全带来的风险主要体现在信息泄密以及网络资源浪费，因 此，企业内部邮件的发送给企业带来极大的风险。信息安全技术和信息安全管理 是保证信息安全的两个最重要的方面，从信息安全管理的角度讲，几乎所有的企 业对外发送邮件都是允许的，风险不可避免；从信息安全技术角度讲，目前对于 SMTP邮件的研究层出不穷，然而还没有成熟的对WEB邮件的监控手段。因此， 研究企业内部邮件监控具有重要意义。 本论文针对企业内部邮件信息的安全问题，提出了基于LINUX防火墙的内 部邮件监控系统一IEMS系统。IEMS系统以LINUX操作系统为开发平台，采用 LINUX防火墙技术作为主要的技术支持，并利用非协议还原邮件方式作为监控 手段。 在分析SMTP、WEB两种邮件传输协议差异的基础上。论文提出了对SMTP 邮件和WEB邮件的不同处理方式。常见的邮件监控方法是把邮件协议栈报文还 原，得到整个邮件以后再对邮件进行监控，这种方法对网络性能影响较大。与传 统方式相比，IEMS系统针对邮件坤报文进行监控，降低了网络协议栈的处理时 间。IEMS着重于对邮件正文内容的监控，采用多关键字匹配算法对邮件正文进 行扫描，从而判断邮件中是否存在非法信息。为了解决匹配过程中两个报文相连 信息的处理问题，论文提出了信息补偿的思想，即把前一个口报文的结尾信息 暂时保留起来，跟下一个IP报文一起作匹配。为了提高对邮件正文扫描性能， 1EMS系统采用了树一位图多关键字匹配方法。IEMS系统经过对邮件口报文的 扫描，判断邮件合法性，最后决定邮件是否可以通过。 由于IEMS系统采用了LINUX防火墙技术和LINUX内核模块技术，所以 IEMS系统具有良好的扩展性和可裁减性。 关键字：邮件监控防火墙关键字匹配 AbstractDesign Abstract Design and Implementation of the E-mail Monitoring and Blocking System based on Linux Firewall Abstract The risks to information security incurred by E-mails the disclosure of information and the waste of network resource．Consequently,sending inner emails brings great risk to corporations．There two key aspects that guarantee the information security,namely,the techniques and management of information security． From the angle of management，the risks inevitable，since almost all corporations allow employees to send external emails．From the angle of techniques，the researches STMP protocol are increasingly becoming popular,but no mature mechanism of monitoring web emalls comes fonll．Hence．the research on monitoring emails still has significance． Aiming at eliminating or alleviating the risk problem of inner E—mails，this paper proposes Inner E-mall Monitoring System OEMS),which bases on Linux firewaU． IEMS takes Linux OS as a develop platform，takes Linux firewall technique main technology support，and USeS non—recovering method to monitor E-mails． Based the analyzing differences between web mall transfer protocol and SMTP, this paper presents two different