基于代理的敏感郵件監(jiān)控技術(shù)研究.pdf

1、隨著網(wǎng)絡(luò)的迅猛發(fā)展，電子郵件的使用范圍越來越廣，電子郵件在互聯(lián)網(wǎng)通信中有著不可替代的作用，是企業(yè)互聯(lián)網(wǎng)主要的交互手段，電子郵件的內(nèi)容是否涉及敏感信息至關(guān)重要。電子郵件監(jiān)控系統(tǒng)是指監(jiān)控互聯(lián)網(wǎng)上的電子郵件，以確保其內(nèi)容和傳輸?shù)暮戏ㄐ?。目前，對于電子郵件的監(jiān)控技術(shù)的研究大多數(shù)都偏向于對垃圾郵件的監(jiān)控，通過分析電子郵件特征來判斷郵件性質(zhì)，但這并不適用于敏感郵件的分析。而且目前對敏感電子郵件的監(jiān)控主要是通過旁路的方式對敏感郵件進行監(jiān)控，對于敏感郵

2、件的監(jiān)控率比較低。
　　旁路敏感郵件監(jiān)控技術(shù)是對網(wǎng)絡(luò)數(shù)據(jù)流量進行分析，發(fā)現(xiàn)其中的郵件流量，對郵件流量重組，然后解析郵件，獲取郵件內(nèi)容，并對郵件內(nèi)容進行敏感識別，控制敏感郵件的傳輸。旁路敏感郵件監(jiān)控技術(shù)目前存在兩個問題，一是對大規(guī)模網(wǎng)絡(luò)流量數(shù)據(jù)報文捕獲時產(chǎn)生的丟包問題導(dǎo)致郵件監(jiān)控率比較低；二是旁路敏感郵件監(jiān)控技術(shù)對敏感郵件使用中斷連接的方式來中斷郵件傳輸，這會導(dǎo)致郵件客戶端重新傳輸郵件，增加了郵件監(jiān)控的負載。
　　針對旁路郵件

3、監(jiān)控技術(shù)中郵件監(jiān)控識別率低的問題，提出了基于代理的敏感郵件監(jiān)控技術(shù)，通過使用郵件代理的方式獲取郵件流量，將郵件流量從其他網(wǎng)絡(luò)流量中分離出來，提高了郵件的監(jiān)控率。對當(dāng)前主流的SOCKS代理和HTTP代理兩種代理方式進行分析，提出了針對郵件協(xié)議的混合代理。
　　針對旁路郵件監(jiān)控技術(shù)中郵件客戶端重新傳輸郵件的問題，使用替換郵件內(nèi)容的方式來處理敏感郵件，使郵件客戶端認為郵件已經(jīng)傳輸成功，不再重新發(fā)起傳輸請求。
　　通過分析基于代理的