電子郵件系統(tǒng)的安全過濾設計.pdf

1、隨著INTERNET/INTRANET在企業(yè)信息化中廣泛應用，企業(yè)的發(fā)展越高地依賴于外部網(wǎng)絡信息系統(tǒng)的服務，本文根據(jù)網(wǎng)絡拓撲結構，研究一種在高速網(wǎng)絡信息監(jiān)控體系下，基于郵件內容的過濾系統(tǒng)，可以實現(xiàn)對沒有加密的純字符串和附件中沒有經(jīng)過壓縮的純字符串進行高效率的過濾和篩選，并實現(xiàn)很小的系統(tǒng)時間開銷，更好地保護企業(yè)利益不受泄密事件侵害。
　　作為本系統(tǒng)的核心部件——高速網(wǎng)絡信息監(jiān)控體系，安置在網(wǎng)絡拓撲結構中的關鍵位置，信息流的必經(jīng)之處，

2、對數(shù)據(jù)報文進行詳細的分析和監(jiān)控，過濾出不法信息，在監(jiān)控體系中，考慮網(wǎng)絡協(xié)議具有多樣性和擴展性的特點，信息監(jiān)控體系設計采用以Plug-in的形式定制，提供統(tǒng)一的對外接口，使各種協(xié)議可以加載到該系統(tǒng)中來，做到無縫聯(lián)接，從而大大加強了系統(tǒng)通用性和擴展性。
　　為了更加全面地理解用戶的信息內容，系統(tǒng)的過濾了子系統(tǒng)采用一種實時監(jiān)控模型——基于有限自動機多模適配算法，在高效過濾的同時實現(xiàn)大幅降低時空開銷，其實現(xiàn)過程是：直接對IP數(shù)據(jù)包內容進行