反垃圾郵件安全網(wǎng)關(guān)項目解決方案

1、 .DOC資料. 摘 要電子郵件已經(jīng)成為了社會生活中不可缺少的部分，但是，不受歡迎的“垃圾郵件”給電子郵件系統(tǒng)和用戶帶來了諸多不便，而且已經(jīng)成為一種公認的危害。除了各國政府在法制上出臺相關(guān)的管理條例以外，反垃圾郵件網(wǎng)關(guān)已經(jīng)成為當(dāng)前迫切的需求。需要采用專門的郵件過濾設(shè)備來對郵件進行凈化。我們面向各級政府機關(guān)、企事業(yè)單位、電子郵件運營商，推出 ASF 反垃圾郵件網(wǎng)關(guān)。這是一套高速度,高可靠性,高安全性,可移植性好的與平臺及郵件系統(tǒng)無關(guān)的產(chǎn)品。該系統(tǒng)可監(jiān)控進出企業(yè)郵件服務(wù)器的電子郵件，檢查其間的垃圾郵件，管理員可合理地控制網(wǎng)絡(luò)流量并進行垃圾郵件過濾。管理員和用戶各自可以設(shè)置垃圾郵件的自主定義、處理以

2、及其他的相關(guān)信息。關(guān)鍵字：反垃圾郵件，網(wǎng)關(guān)，過濾，RBLAbstractEmail has become the one of the most important factors in out modern life. At the same time, spam came into being and made the life of the people inconvenient. It is necessary for the anti-spam gateway, which is equipped with the special filters to purify the inco

3、ming email, to protect our usual life in addition to the related rules of the government.The ASF anti-spam email gateway is one of our products, which is suitable for lots of staff, such as governments, businesses, telecom operation companies etc. The anti-spam email gateway is high speed, reliable,

4、 high security and platform independent. It is one of the gateways functions that checking the emails coming into or going out of the email server of any company and then it will pick up the spam among them and report the result. The person who is in charge of the network will easily control the tra

5、ffic of the network and filter the spam. Both the operators and the users will define their own rules to filer emails.Key words: Anti-spam, gateway,filter,RBL目 錄第 TOC o 1-5 h z u HYPERLINK l _Toc75152485 1章 反垃圾郵件網(wǎng)關(guān)系統(tǒng)簡介 PAGEREF _Toc75152485 h 1 HYPERLINK l _Toc75152486 1.1序論 PAGEREF _Toc75152486 h 1

6、HYPERLINK l _Toc75152487 1.1.1什么是反垃圾郵件網(wǎng)關(guān)系統(tǒng) PAGEREF _Toc75152487 h 1 HYPERLINK l _Toc75152488 1.1.2反垃圾郵件系統(tǒng)的發(fā)展 PAGEREF _Toc75152488 h 1 HYPERLINK l _Toc75152489 1.1.3研究目的和意義 PAGEREF _Toc75152489 h 3 HYPERLINK l _Toc75152490 垃圾郵件是目前網(wǎng)絡(luò)上的重要公敵 PAGEREF _Toc75152490 h 3 HYPERLINK l _Toc75152491 反垃圾郵件是國際上熱門話

7、題 PAGEREF _Toc75152491 h 5 HYPERLINK l _Toc75152492 .1微軟新推出反垃圾郵件技術(shù) PAGEREF _Toc75152492 h 5 HYPERLINK l _Toc75152493 .2 2004國內(nèi)首次反垃圾郵件技術(shù)研討會在京召開 PAGEREF _Toc75152493 h 6 HYPERLINK l _Toc75152494 市場上反垃圾郵件產(chǎn)品現(xiàn)狀 PAGEREF _Toc75152494 h 8第 HYPERLINK l _Toc75152495 2章 反垃圾郵件網(wǎng)關(guān)系統(tǒng)的關(guān)鍵技術(shù) PAGEREF _Toc75152495 h 9

8、HYPERLINK l _Toc75152496 2.1關(guān)鍵技術(shù) PAGEREF _Toc75152496 h 9 HYPERLINK l _Toc75152497 2.1.1反垃圾郵件技術(shù)三個方面 PAGEREF _Toc75152497 h 9 HYPERLINK l _Toc75152498 2.1.2反垃圾郵件技術(shù)的主要過濾方法 PAGEREF _Toc75152498 h 9第 HYPERLINK l _Toc75152499 3章 需求分析 PAGEREF _Toc75152499 h 11 HYPERLINK l _Toc75152500 3.1編寫目的 PAGEREF _Toc

9、75152500 h 11 HYPERLINK l _Toc75152501 3.2項目背景 PAGEREF _Toc75152501 h 11 HYPERLINK l _Toc75152502 3.3任務(wù)概述 PAGEREF _Toc75152502 h 11 HYPERLINK l _Toc75152503 3.3.1目標(biāo) PAGEREF _Toc75152503 h 11 HYPERLINK l _Toc75152504 3.3.2質(zhì)量需求 PAGEREF _Toc75152504 h 11 HYPERLINK l _Toc75152505 3.4功能需求 PAGEREF _Toc751

10、52505 h 11 HYPERLINK l _Toc75152506 3.4.1功能特性需求 PAGEREF _Toc75152506 h 11 HYPERLINK l _Toc75152507 3.4.2功能需求描述 PAGEREF _Toc75152507 h 12 HYPERLINK l _Toc75152508 過濾功能 PAGEREF _Toc75152508 h 12 HYPERLINK l _Toc75152509 管理功能 PAGEREF _Toc75152509 h 12 HYPERLINK l _Toc75152510 監(jiān)控功能 PAGEREF _Toc75152510

11、h 12 HYPERLINK l _Toc75152511 3.5性能需求 PAGEREF _Toc75152511 h 12 HYPERLINK l _Toc75152512 3.5.1時間特性 PAGEREF _Toc75152512 h 12 HYPERLINK l _Toc75152513 3.5.2適應(yīng)性 PAGEREF _Toc75152513 h 13 HYPERLINK l _Toc75152514 3.6運行需求 PAGEREF _Toc75152514 h 13 HYPERLINK l _Toc75152515 3.6.1用戶界面 PAGEREF _Toc75152515

12、h 13 HYPERLINK l _Toc75152516 3.6.2軟件接口 PAGEREF _Toc75152516 h 13 HYPERLINK l _Toc75152517 3.6.3硬件環(huán)境 PAGEREF _Toc75152517 h 13 HYPERLINK l _Toc75152518 3.6.4軟件環(huán)境 PAGEREF _Toc75152518 h 13第 HYPERLINK l _Toc75152519 4章 概要設(shè)計 PAGEREF _Toc75152519 h 14 HYPERLINK l _Toc75152520 4.1開發(fā)環(huán)境 PAGEREF _Toc7515252

13、0 h 14 HYPERLINK l _Toc75152521 4.2總體架構(gòu) PAGEREF _Toc75152521 h 14 HYPERLINK l _Toc75152522 4.2.1ASF所處地位 PAGEREF _Toc75152522 h 14 HYPERLINK l _Toc75152523 4.2.2命令循環(huán)流程 PAGEREF _Toc75152523 h 15 HYPERLINK l _Toc75152524 4.2.3核心過濾流程 PAGEREF _Toc75152524 h 16 HYPERLINK l _Toc75152525 4.3模塊設(shè)計 PAGEREF _To

14、c75152525 h 17 HYPERLINK l _Toc75152526 4.3.1 Smtpd流程 PAGEREF _Toc75152526 h 17 HYPERLINK l _Toc75152527 4.3.2 SETUP流程 PAGEREF _Toc75152527 h 18 HYPERLINK l _Toc75152528 4.3.3 DOHELO流程 PAGEREF _Toc75152528 h 19 HYPERLINK l _Toc75152529 4.3.4命令HELO流程 PAGEREF _Toc75152529 h 20 HYPERLINK l _Toc75152530

15、 4.3.5命令EHLO流程 PAGEREF _Toc75152530 h 21 HYPERLINK l _Toc75152531 4.3.6命令MAIL FROM流程 PAGEREF _Toc75152531 h 22 HYPERLINK l _Toc75152532 4.3.7命令A(yù)CCEPT TO流程 PAGEREF _Toc75152532 h 23 HYPERLINK l _Toc75152533 4.3.8命令A(yù)UTH認證流程 PAGEREF _Toc75152533 h 24第 HYPERLINK l _Toc75152534 5章 詳細設(shè)計 PAGEREF _Toc751525

16、34 h 25 HYPERLINK l _Toc75152535 5.1核心過濾 PAGEREF _Toc75152535 h 25 HYPERLINK l _Toc75152536 5.1.1核心功能設(shè)計 PAGEREF _Toc75152536 h 26 HYPERLINK l _Toc75152537 5.1.2 RBL/CBL過濾設(shè)計 PAGEREF _Toc75152537 h 27 HYPERLINK l _Toc75152538 RBL引入的意義和技術(shù)簡介 PAGEREF _Toc75152538 h 27 HYPERLINK l _Toc75152539 .1 RBLRealt

17、ime Blockhole List（實時黑名單） PAGEREF _Toc75152539 h 27 HYPERLINK l _Toc75152540 .2 RBL的工作機制 PAGEREF _Toc75152540 h 29 HYPERLINK l _Toc75152541 收費RBL的可行性分析 PAGEREF _Toc75152541 h 29 HYPERLINK l _Toc75152542 RBL分析與選擇 PAGEREF _Toc75152542 h 30 HYPERLINK l _Toc75152543 5.1.3MTA過濾分析 PAGEREF _Toc75152543 h 3

18、1 HYPERLINK l _Toc75152544 數(shù)據(jù)前過濾 PAGEREF _Toc75152544 h 31 HYPERLINK l _Toc75152545 .1過濾規(guī)則 PAGEREF _Toc75152545 h 31 HYPERLINK l _Toc75152546 .2過濾規(guī)則的四個階段 PAGEREF _Toc75152546 h 32 HYPERLINK l _Toc75152547 .3總結(jié)與示例 PAGEREF _Toc75152547 h 36 HYPERLINK l _Toc75152548 .4多階段過濾和單階段過濾 PAGEREF _Toc75152548 h

19、 38 HYPERLINK l _Toc75152549 數(shù)據(jù)后過濾 PAGEREF _Toc75152549 h 39 HYPERLINK l _Toc75152550 .1信頭過濾 PAGEREF _Toc75152550 h 39 HYPERLINK l _Toc75152551 .2信體過濾 PAGEREF _Toc75152551 h 41 HYPERLINK l _Toc75152552 5.1.4配置文件 PAGEREF _Toc75152552 h 41 HYPERLINK l _Toc75152553 5.1.5環(huán)境變量 PAGEREF _Toc75152553 h 43 H

20、YPERLINK l _Toc75152554 5.1.6匹配過程中環(huán)境變量和控制文件的優(yōu)先級. PAGEREF _Toc75152554 h 44 HYPERLINK l _Toc75152555 5.2管理端 PAGEREF _Toc75152555 h 44 HYPERLINK l _Toc75152556 5.2.1環(huán)境設(shè)置 PAGEREF _Toc75152556 h 44 HYPERLINK l _Toc75152557 全局環(huán)境設(shè)置 PAGEREF _Toc75152557 h 44 HYPERLINK l _Toc75152558 特殊環(huán)境設(shè)置 PAGEREF _Toc7515

21、2558 h 45 HYPERLINK l _Toc75152559 .1 Tes1.htm PAGEREF _Toc75152559 h 45 HYPERLINK l _Toc75152560 .2 Tes2.htm PAGEREF _Toc75152560 h 46 HYPERLINK l _Toc75152561 5.2.2本地域名管理 PAGEREF _Toc75152561 h 46 HYPERLINK l _Toc75152562 5.2.3 Rcpthhosts PAGEREF _Toc75152562 h 46 HYPERLINK l _Toc75152563 5.2.4 Mo

22、rercpthosts PAGEREF _Toc75152563 h 46 HYPERLINK l _Toc75152564 5.2.5 RBL管理 PAGEREF _Toc75152564 h 46 HYPERLINK l _Toc75152565 5.2.6 LDAP管理 PAGEREF _Toc75152565 h 48 HYPERLINK l _Toc75152566 5.2.7后臺郵件系統(tǒng)管理（smtproutes） PAGEREF _Toc75152566 h 49 HYPERLINK l _Toc75152567 5.2.8 Blackholedsender PAGEREF _T

23、oc75152567 h 49 HYPERLINK l _Toc75152568 5.2.9 Badmailfrom PAGEREF _Toc75152568 h 50 HYPERLINK l _Toc75152569 5.2.10 Badrcptto PAGEREF _Toc75152569 h 50 HYPERLINK l _Toc75152570 5.2.11 Badhelo PAGEREF _Toc75152570 h 50 HYPERLINK l _Toc75152571 5.2.12 Relaymailfrom PAGEREF _Toc75152571 h 51 HYPERLINK

24、 l _Toc75152572 結(jié) 論 PAGEREF _Toc75152572 h 52 HYPERLINK l _Toc75152573 致 謝 PAGEREF _Toc75152573 h 53 HYPERLINK l _Toc75152574 參 考 文 獻 PAGEREF _Toc75152574 h 54需求分析編寫目的明確開發(fā)反垃圾郵件系統(tǒng)的任務(wù)；描述反垃圾郵件系統(tǒng)的功能需求；描述反垃圾郵件系統(tǒng)的性能需求；描述反垃圾郵件系統(tǒng)的運行需求。任務(wù)概述目標(biāo)ASF反垃圾郵件安全網(wǎng)關(guān)解決方案是一套高速度,高可靠性,高安全性,可移植性好的與平臺及郵件系統(tǒng)無關(guān)的反垃圾郵件網(wǎng)關(guān)軟件，該系統(tǒng)可監(jiān)控進

25、出企業(yè)郵件服務(wù)器的電子郵件，檢查其間的垃圾郵件，管理員可合理地控制網(wǎng)絡(luò)流量并進行垃圾郵件過濾。管理員可以設(shè)置垃圾郵件的自主定義、處理以及其他的相關(guān)信息。目標(biāo)用戶：各級政府機關(guān)、企事業(yè)單位；電子郵件運營商。質(zhì)量需求易用、健壯、兼容性好、運行穩(wěn)定、有一定安全保障。功能需求功能特性需求與郵件系統(tǒng)及平臺無關(guān)性實時性、智能性高速度，高可靠性，高安全性支持多種語言及郵件編碼格式，如BIG5、MIME、Base 64支持強大的IP黑名單及郵件頭過濾功能，包括：關(guān)鍵詞、文件大小、信件來源、目標(biāo)地址和源地址的過濾支持多種智能檢查郵件地址的有效性的過濾 能有效限制并發(fā)與轟炸郵箱支持基于Web的全方位管理支持日志與查詢統(tǒng)計功能掉電時能夠安全自動保存并具有來電自啟動功能支持實時報警功能功能需求描述過濾功能提供IP黑名單功能。阻斷特定IP、服務(wù)器連接到郵件服務(wù)器發(fā)送郵件。提供對郵件頭過濾的功能。包括關(guān)鍵詞、郵件大小、信件來源、目標(biāo)地址和源地址的過濾。能夠依據(jù)郵件地址域的DNS記錄，智能檢查郵件地址的有效性（詳見以下4、5、6點）。域名反查過濾 ：對比郵件頭中的Helo字段和來信的IP地址，發(fā)現(xiàn)不一致即判為垃圾郵件。地址校驗過濾 ：對來信人的發(fā)送地址和回信地址進行校驗。若地址不存