反垃圾郵件安全網(wǎng)關(guān)項(xiàng)目解決方案

1、 .DOC資料. 摘 要電子郵件已經(jīng)成為了社會(huì)生活中不可缺少的部分，但是，不受歡迎的“垃圾郵件”給電子郵件系統(tǒng)和用戶帶來(lái)了諸多不便，而且已經(jīng)成為一種公認(rèn)的危害。除了各國(guó)政府在法制上出臺(tái)相關(guān)的管理?xiàng)l例以外，反垃圾郵件網(wǎng)關(guān)已經(jīng)成為當(dāng)前迫切的需求。需要采用專(zhuān)門(mén)的郵件過(guò)濾設(shè)備來(lái)對(duì)郵件進(jìn)行凈化。我們面向各級(jí)政府機(jī)關(guān)、企事業(yè)單位、電子郵件運(yùn)營(yíng)商，推出 ASF 反垃圾郵件網(wǎng)關(guān)。這是一套高速度,高可靠性,高安全性,可移植性好的與平臺(tái)及郵件系統(tǒng)無(wú)關(guān)的產(chǎn)品。該系統(tǒng)可監(jiān)控進(jìn)出企業(yè)郵件服務(wù)器的電子郵件，檢查其間的垃圾郵件，管理員可合理地控制網(wǎng)絡(luò)流量并進(jìn)行垃圾郵件過(guò)濾。管理員和用戶各自可以設(shè)置垃圾郵件的自主定義、處理以

2、及其他的相關(guān)信息。關(guān)鍵字：反垃圾郵件，網(wǎng)關(guān)，過(guò)濾，RBLAbstractEmail has become the one of the most important factors in out modern life. At the same time, spam came into being and made the life of the people inconvenient. It is necessary for the anti-spam gateway, which is equipped with the special filters to purify the inco

3、ming email, to protect our usual life in addition to the related rules of the government.The ASF anti-spam email gateway is one of our products, which is suitable for lots of staff, such as governments, businesses, telecom operation companies etc. The anti-spam email gateway is high speed, reliable,

4、 high security and platform independent. It is one of the gateways functions that checking the emails coming into or going out of the email server of any company and then it will pick up the spam among them and report the result. The person who is in charge of the network will easily control the tra

5、ffic of the network and filter the spam. Both the operators and the users will define their own rules to filer emails.Key words: Anti-spam, gateway,filter,RBL目 錄第 TOC o 1-5 h z u HYPERLINK l _Toc75152485 1章 反垃圾郵件網(wǎng)關(guān)系統(tǒng)簡(jiǎn)介 PAGEREF _Toc75152485 h 1 HYPERLINK l _Toc75152486 1.1序論 PAGEREF _Toc75152486 h 1

6、HYPERLINK l _Toc75152487 1.1.1什么是反垃圾郵件網(wǎng)關(guān)系統(tǒng) PAGEREF _Toc75152487 h 1 HYPERLINK l _Toc75152488 1.1.2反垃圾郵件系統(tǒng)的發(fā)展 PAGEREF _Toc75152488 h 1 HYPERLINK l _Toc75152489 1.1.3研究目的和意義 PAGEREF _Toc75152489 h 3 HYPERLINK l _Toc75152490 垃圾郵件是目前網(wǎng)絡(luò)上的重要公敵 PAGEREF _Toc75152490 h 3 HYPERLINK l _Toc75152491 反垃圾郵件是國(guó)際上熱門(mén)話

7、題 PAGEREF _Toc75152491 h 5 HYPERLINK l _Toc75152492 .1微軟新推出反垃圾郵件技術(shù) PAGEREF _Toc75152492 h 5 HYPERLINK l _Toc75152493 .2 2004國(guó)內(nèi)首次反垃圾郵件技術(shù)研討會(huì)在京召開(kāi) PAGEREF _Toc75152493 h 6 HYPERLINK l _Toc75152494 市場(chǎng)上反垃圾郵件產(chǎn)品現(xiàn)狀 PAGEREF _Toc75152494 h 8第 HYPERLINK l _Toc75152495 2章 反垃圾郵件網(wǎng)關(guān)系統(tǒng)的關(guān)鍵技術(shù) PAGEREF _Toc75152495 h 9

8、HYPERLINK l _Toc75152496 2.1關(guān)鍵技術(shù) PAGEREF _Toc75152496 h 9 HYPERLINK l _Toc75152497 2.1.1反垃圾郵件技術(shù)三個(gè)方面 PAGEREF _Toc75152497 h 9 HYPERLINK l _Toc75152498 2.1.2反垃圾郵件技術(shù)的主要過(guò)濾方法 PAGEREF _Toc75152498 h 9第 HYPERLINK l _Toc75152499 3章 需求分析 PAGEREF _Toc75152499 h 11 HYPERLINK l _Toc75152500 3.1編寫(xiě)目的 PAGEREF _Toc

9、75152500 h 11 HYPERLINK l _Toc75152501 3.2項(xiàng)目背景 PAGEREF _Toc75152501 h 11 HYPERLINK l _Toc75152502 3.3任務(wù)概述 PAGEREF _Toc75152502 h 11 HYPERLINK l _Toc75152503 3.3.1目標(biāo) PAGEREF _Toc75152503 h 11 HYPERLINK l _Toc75152504 3.3.2質(zhì)量需求 PAGEREF _Toc75152504 h 11 HYPERLINK l _Toc75152505 3.4功能需求 PAGEREF _Toc751

10、52505 h 11 HYPERLINK l _Toc75152506 3.4.1功能特性需求 PAGEREF _Toc75152506 h 11 HYPERLINK l _Toc75152507 3.4.2功能需求描述 PAGEREF _Toc75152507 h 12 HYPERLINK l _Toc75152508 過(guò)濾功能 PAGEREF _Toc75152508 h 12 HYPERLINK l _Toc75152509 管理功能 PAGEREF _Toc75152509 h 12 HYPERLINK l _Toc75152510 監(jiān)控功能 PAGEREF _Toc75152510

11、h 12 HYPERLINK l _Toc75152511 3.5性能需求 PAGEREF _Toc75152511 h 12 HYPERLINK l _Toc75152512 3.5.1時(shí)間特性 PAGEREF _Toc75152512 h 12 HYPERLINK l _Toc75152513 3.5.2適應(yīng)性 PAGEREF _Toc75152513 h 13 HYPERLINK l _Toc75152514 3.6運(yùn)行需求 PAGEREF _Toc75152514 h 13 HYPERLINK l _Toc75152515 3.6.1用戶界面 PAGEREF _Toc75152515

12、h 13 HYPERLINK l _Toc75152516 3.6.2軟件接口 PAGEREF _Toc75152516 h 13 HYPERLINK l _Toc75152517 3.6.3硬件環(huán)境 PAGEREF _Toc75152517 h 13 HYPERLINK l _Toc75152518 3.6.4軟件環(huán)境 PAGEREF _Toc75152518 h 13第 HYPERLINK l _Toc75152519 4章 概要設(shè)計(jì) PAGEREF _Toc75152519 h 14 HYPERLINK l _Toc75152520 4.1開(kāi)發(fā)環(huán)境 PAGEREF _Toc7515252

13、0 h 14 HYPERLINK l _Toc75152521 4.2總體架構(gòu) PAGEREF _Toc75152521 h 14 HYPERLINK l _Toc75152522 4.2.1ASF所處地位 PAGEREF _Toc75152522 h 14 HYPERLINK l _Toc75152523 4.2.2命令循環(huán)流程 PAGEREF _Toc75152523 h 15 HYPERLINK l _Toc75152524 4.2.3核心過(guò)濾流程 PAGEREF _Toc75152524 h 16 HYPERLINK l _Toc75152525 4.3模塊設(shè)計(jì) PAGEREF _To

14、c75152525 h 17 HYPERLINK l _Toc75152526 4.3.1 Smtpd流程 PAGEREF _Toc75152526 h 17 HYPERLINK l _Toc75152527 4.3.2 SETUP流程 PAGEREF _Toc75152527 h 18 HYPERLINK l _Toc75152528 4.3.3 DOHELO流程 PAGEREF _Toc75152528 h 19 HYPERLINK l _Toc75152529 4.3.4命令HELO流程 PAGEREF _Toc75152529 h 20 HYPERLINK l _Toc75152530

15、 4.3.5命令EHLO流程 PAGEREF _Toc75152530 h 21 HYPERLINK l _Toc75152531 4.3.6命令MAIL FROM流程 PAGEREF _Toc75152531 h 22 HYPERLINK l _Toc75152532 4.3.7命令A(yù)CCEPT TO流程 PAGEREF _Toc75152532 h 23 HYPERLINK l _Toc75152533 4.3.8命令A(yù)UTH認(rèn)證流程 PAGEREF _Toc75152533 h 24第 HYPERLINK l _Toc75152534 5章 詳細(xì)設(shè)計(jì) PAGEREF _Toc751525

16、34 h 25 HYPERLINK l _Toc75152535 5.1核心過(guò)濾 PAGEREF _Toc75152535 h 25 HYPERLINK l _Toc75152536 5.1.1核心功能設(shè)計(jì) PAGEREF _Toc75152536 h 26 HYPERLINK l _Toc75152537 5.1.2 RBL/CBL過(guò)濾設(shè)計(jì) PAGEREF _Toc75152537 h 27 HYPERLINK l _Toc75152538 RBL引入的意義和技術(shù)簡(jiǎn)介 PAGEREF _Toc75152538 h 27 HYPERLINK l _Toc75152539 .1 RBLRealt

17、ime Blockhole List（實(shí)時(shí)黑名單） PAGEREF _Toc75152539 h 27 HYPERLINK l _Toc75152540 .2 RBL的工作機(jī)制 PAGEREF _Toc75152540 h 29 HYPERLINK l _Toc75152541 收費(fèi)RBL的可行性分析 PAGEREF _Toc75152541 h 29 HYPERLINK l _Toc75152542 RBL分析與選擇 PAGEREF _Toc75152542 h 30 HYPERLINK l _Toc75152543 5.1.3MTA過(guò)濾分析 PAGEREF _Toc75152543 h 3

18、1 HYPERLINK l _Toc75152544 數(shù)據(jù)前過(guò)濾 PAGEREF _Toc75152544 h 31 HYPERLINK l _Toc75152545 .1過(guò)濾規(guī)則 PAGEREF _Toc75152545 h 31 HYPERLINK l _Toc75152546 .2過(guò)濾規(guī)則的四個(gè)階段 PAGEREF _Toc75152546 h 32 HYPERLINK l _Toc75152547 .3總結(jié)與示例 PAGEREF _Toc75152547 h 36 HYPERLINK l _Toc75152548 .4多階段過(guò)濾和單階段過(guò)濾 PAGEREF _Toc75152548 h

19、 38 HYPERLINK l _Toc75152549 數(shù)據(jù)后過(guò)濾 PAGEREF _Toc75152549 h 39 HYPERLINK l _Toc75152550 .1信頭過(guò)濾 PAGEREF _Toc75152550 h 39 HYPERLINK l _Toc75152551 .2信體過(guò)濾 PAGEREF _Toc75152551 h 41 HYPERLINK l _Toc75152552 5.1.4配置文件 PAGEREF _Toc75152552 h 41 HYPERLINK l _Toc75152553 5.1.5環(huán)境變量 PAGEREF _Toc75152553 h 43 H

20、YPERLINK l _Toc75152554 5.1.6匹配過(guò)程中環(huán)境變量和控制文件的優(yōu)先級(jí). PAGEREF _Toc75152554 h 44 HYPERLINK l _Toc75152555 5.2管理端 PAGEREF _Toc75152555 h 44 HYPERLINK l _Toc75152556 5.2.1環(huán)境設(shè)置 PAGEREF _Toc75152556 h 44 HYPERLINK l _Toc75152557 全局環(huán)境設(shè)置 PAGEREF _Toc75152557 h 44 HYPERLINK l _Toc75152558 特殊環(huán)境設(shè)置 PAGEREF _Toc7515

21、2558 h 45 HYPERLINK l _Toc75152559 .1 Tes1.htm PAGEREF _Toc75152559 h 45 HYPERLINK l _Toc75152560 .2 Tes2.htm PAGEREF _Toc75152560 h 46 HYPERLINK l _Toc75152561 5.2.2本地域名管理 PAGEREF _Toc75152561 h 46 HYPERLINK l _Toc75152562 5.2.3 Rcpthhosts PAGEREF _Toc75152562 h 46 HYPERLINK l _Toc75152563 5.2.4 Mo

22、rercpthosts PAGEREF _Toc75152563 h 46 HYPERLINK l _Toc75152564 5.2.5 RBL管理 PAGEREF _Toc75152564 h 46 HYPERLINK l _Toc75152565 5.2.6 LDAP管理 PAGEREF _Toc75152565 h 48 HYPERLINK l _Toc75152566 5.2.7后臺(tái)郵件系統(tǒng)管理（smtproutes） PAGEREF _Toc75152566 h 49 HYPERLINK l _Toc75152567 5.2.8 Blackholedsender PAGEREF _T

23、oc75152567 h 49 HYPERLINK l _Toc75152568 5.2.9 Badmailfrom PAGEREF _Toc75152568 h 50 HYPERLINK l _Toc75152569 5.2.10 Badrcptto PAGEREF _Toc75152569 h 50 HYPERLINK l _Toc75152570 5.2.11 Badhelo PAGEREF _Toc75152570 h 50 HYPERLINK l _Toc75152571 5.2.12 Relaymailfrom PAGEREF _Toc75152571 h 51 HYPERLINK

24、 l _Toc75152572 結(jié) 論 PAGEREF _Toc75152572 h 52 HYPERLINK l _Toc75152573 致 謝 PAGEREF _Toc75152573 h 53 HYPERLINK l _Toc75152574 參 考 文 獻(xiàn) PAGEREF _Toc75152574 h 54需求分析編寫(xiě)目的明確開(kāi)發(fā)反垃圾郵件系統(tǒng)的任務(wù)；描述反垃圾郵件系統(tǒng)的功能需求；描述反垃圾郵件系統(tǒng)的性能需求；描述反垃圾郵件系統(tǒng)的運(yùn)行需求。任務(wù)概述目標(biāo)ASF反垃圾郵件安全網(wǎng)關(guān)解決方案是一套高速度,高可靠性,高安全性,可移植性好的與平臺(tái)及郵件系統(tǒng)無(wú)關(guān)的反垃圾郵件網(wǎng)關(guān)軟件，該系統(tǒng)可監(jiān)控進(jìn)

25、出企業(yè)郵件服務(wù)器的電子郵件，檢查其間的垃圾郵件，管理員可合理地控制網(wǎng)絡(luò)流量并進(jìn)行垃圾郵件過(guò)濾。管理員可以設(shè)置垃圾郵件的自主定義、處理以及其他的相關(guān)信息。目標(biāo)用戶：各級(jí)政府機(jī)關(guān)、企事業(yè)單位；電子郵件運(yùn)營(yíng)商。質(zhì)量需求易用、健壯、兼容性好、運(yùn)行穩(wěn)定、有一定安全保障。功能需求功能特性需求與郵件系統(tǒng)及平臺(tái)無(wú)關(guān)性實(shí)時(shí)性、智能性高速度，高可靠性，高安全性支持多種語(yǔ)言及郵件編碼格式，如BIG5、MIME、Base 64支持強(qiáng)大的IP黑名單及郵件頭過(guò)濾功能，包括：關(guān)鍵詞、文件大小、信件來(lái)源、目標(biāo)地址和源地址的過(guò)濾支持多種智能檢查郵件地址的有效性的過(guò)濾 能有效限制并發(fā)與轟炸郵箱支持基于Web的全方位管理支持日志與查詢(xún)統(tǒng)計(jì)功能掉電時(shí)能夠安全自動(dòng)保存并具有來(lái)電自啟動(dòng)功能支持實(shí)時(shí)報(bào)警功能功能需求描述過(guò)濾功能提供IP黑名單功能。阻斷特定IP、服務(wù)器連接到郵件服務(wù)器發(fā)送郵件。提供對(duì)郵件頭過(guò)濾的功能。包括關(guān)鍵詞、郵件大小、信件來(lái)源、目標(biāo)地址和源地址的過(guò)濾。能夠依據(jù)郵件地址域的DNS記錄，智能檢查郵件地址的有效性（詳見(jiàn)以下4、5、6點(diǎn)）。域名反查過(guò)濾 ：對(duì)比郵件頭中的Helo字段和來(lái)信的IP地址，發(fā)現(xiàn)不一致即判為垃圾郵件。地址校驗(yàn)過(guò)濾 ：對(duì)來(lái)信人的發(fā)送地址和回信地址進(jìn)行校驗(yàn)。若地址不存