電子郵件監(jiān)控與審計(jì)系統(tǒng)的設(shè)計(jì)與研究.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)以及信息化的飛速發(fā)展，電子郵件在人們的學(xué)習(xí)和工作中，已經(jīng)成為必不可少的通訊工具，然而其給人們帶來方便的同時(shí)又會(huì)造成很多安全隱患。文章在分析了TCP/IP協(xié)議的數(shù)據(jù)傳輸原理，數(shù)據(jù)包的分片與重組算法，SMTP協(xié)議的基礎(chǔ)上，提出了基于TCP會(huì)話重組技術(shù)的分布式實(shí)時(shí)電子郵件監(jiān)控與審計(jì)方法，利用它能夠有效地發(fā)現(xiàn)并報(bào)告保密或非法信息通過電子郵件的方式泄露出去。下面列出了本課題的研究內(nèi)容： 1.使用Libpcap對(duì)網(wǎng)絡(luò)中的數(shù)

2、據(jù)包進(jìn)行捕獲。 2.對(duì)于捕獲的IP數(shù)據(jù)包根據(jù)分片信息進(jìn)行IP包重組。將重組后的結(jié)果進(jìn)行協(xié)議過濾，選擇符合SMTP協(xié)議的的TCP數(shù)據(jù)包進(jìn)行TCP包的重組。 3.將獲取的郵件數(shù)據(jù)基于RFC821等協(xié)議規(guī)則獲取郵件的發(fā)件人，主題等內(nèi)容。同時(shí)對(duì)進(jìn)行編碼的部分給予解碼，獲取明文的郵件內(nèi)容。 4.選取高效、準(zhǔn)確的多模式匹配算法，對(duì)郵件中的特征項(xiàng)進(jìn)行特征提取。 5.選取合適的文本分類算法，根據(jù)上面獲取的特征值，對(duì)郵件內(nèi)