反垃圾邮件安全网关项目解决方案

1、 .DOC资料. 摘 要电子邮件已经成为了社会生活中不可缺少的部分，但是，不受欢迎的“垃圾邮件”给电子邮件系统和用户带来了诸多不便，而且已经成为一种公认的危害。除了各国政府在法制上出台相关的管理条例以外，反垃圾邮件网关已经成为当前迫切的需求。需要采用专门的邮件过滤设备来对邮件进行净化。我们面向各级政府机关、企事业单位、电子邮件运营商，推出 ASF 反垃圾邮件网关。这是一套高速度,高可靠性,高安全性,可移植性好的与平台及邮件系统无关的产品。该系统可监控进出企业邮件服务器的电子邮件，检查其间的垃圾邮件，管理员可合理地控制网络流量并进行垃圾邮件过滤。管理员和用户各自可以设置垃圾邮件的自主定义、处理以

2、及其他的相关信息。关键字：反垃圾邮件，网关，过滤，RBLAbstractEmail has become the one of the most important factors in out modern life. At the same time, spam came into being and made the life of the people inconvenient. It is necessary for the anti-spam gateway, which is equipped with the special filters to purify the inco

3、ming email, to protect our usual life in addition to the related rules of the government.The ASF anti-spam email gateway is one of our products, which is suitable for lots of staff, such as governments, businesses, telecom operation companies etc. The anti-spam email gateway is high speed, reliable,

4、 high security and platform independent. It is one of the gateways functions that checking the emails coming into or going out of the email server of any company and then it will pick up the spam among them and report the result. The person who is in charge of the network will easily control the tra

5、ffic of the network and filter the spam. Both the operators and the users will define their own rules to filer emails.Key words: Anti-spam, gateway,filter,RBL目 录第 TOC o 1-5 h z u HYPERLINK l _Toc75152485 1章 反垃圾邮件网关系统简介 PAGEREF _Toc75152485 h 1 HYPERLINK l _Toc75152486 1.1序论 PAGEREF _Toc75152486 h 1

6、HYPERLINK l _Toc75152487 1.1.1什么是反垃圾邮件网关系统 PAGEREF _Toc75152487 h 1 HYPERLINK l _Toc75152488 1.1.2反垃圾邮件系统的发展 PAGEREF _Toc75152488 h 1 HYPERLINK l _Toc75152489 1.1.3研究目的和意义 PAGEREF _Toc75152489 h 3 HYPERLINK l _Toc75152490 垃圾邮件是目前网络上的重要公敌 PAGEREF _Toc75152490 h 3 HYPERLINK l _Toc75152491 反垃圾邮件是国际上热门话

7、题 PAGEREF _Toc75152491 h 5 HYPERLINK l _Toc75152492 .1微软新推出反垃圾邮件技术 PAGEREF _Toc75152492 h 5 HYPERLINK l _Toc75152493 .2 2004国内首次反垃圾邮件技术研讨会在京召开 PAGEREF _Toc75152493 h 6 HYPERLINK l _Toc75152494 市场上反垃圾邮件产品现状 PAGEREF _Toc75152494 h 8第 HYPERLINK l _Toc75152495 2章 反垃圾邮件网关系统的关键技术 PAGEREF _Toc75152495 h 9

8、HYPERLINK l _Toc75152496 2.1关键技术 PAGEREF _Toc75152496 h 9 HYPERLINK l _Toc75152497 2.1.1反垃圾邮件技术三个方面 PAGEREF _Toc75152497 h 9 HYPERLINK l _Toc75152498 2.1.2反垃圾邮件技术的主要过滤方法 PAGEREF _Toc75152498 h 9第 HYPERLINK l _Toc75152499 3章 需求分析 PAGEREF _Toc75152499 h 11 HYPERLINK l _Toc75152500 3.1编写目的 PAGEREF _Toc

9、75152500 h 11 HYPERLINK l _Toc75152501 3.2项目背景 PAGEREF _Toc75152501 h 11 HYPERLINK l _Toc75152502 3.3任务概述 PAGEREF _Toc75152502 h 11 HYPERLINK l _Toc75152503 3.3.1目标 PAGEREF _Toc75152503 h 11 HYPERLINK l _Toc75152504 3.3.2质量需求 PAGEREF _Toc75152504 h 11 HYPERLINK l _Toc75152505 3.4功能需求 PAGEREF _Toc751

10、52505 h 11 HYPERLINK l _Toc75152506 3.4.1功能特性需求 PAGEREF _Toc75152506 h 11 HYPERLINK l _Toc75152507 3.4.2功能需求描述 PAGEREF _Toc75152507 h 12 HYPERLINK l _Toc75152508 过滤功能 PAGEREF _Toc75152508 h 12 HYPERLINK l _Toc75152509 管理功能 PAGEREF _Toc75152509 h 12 HYPERLINK l _Toc75152510 监控功能 PAGEREF _Toc75152510

11、h 12 HYPERLINK l _Toc75152511 3.5性能需求 PAGEREF _Toc75152511 h 12 HYPERLINK l _Toc75152512 3.5.1时间特性 PAGEREF _Toc75152512 h 12 HYPERLINK l _Toc75152513 3.5.2适应性 PAGEREF _Toc75152513 h 13 HYPERLINK l _Toc75152514 3.6运行需求 PAGEREF _Toc75152514 h 13 HYPERLINK l _Toc75152515 3.6.1用户界面 PAGEREF _Toc75152515

12、h 13 HYPERLINK l _Toc75152516 3.6.2软件接口 PAGEREF _Toc75152516 h 13 HYPERLINK l _Toc75152517 3.6.3硬件环境 PAGEREF _Toc75152517 h 13 HYPERLINK l _Toc75152518 3.6.4软件环境 PAGEREF _Toc75152518 h 13第 HYPERLINK l _Toc75152519 4章 概要设计 PAGEREF _Toc75152519 h 14 HYPERLINK l _Toc75152520 4.1开发环境 PAGEREF _Toc7515252

13、0 h 14 HYPERLINK l _Toc75152521 4.2总体架构 PAGEREF _Toc75152521 h 14 HYPERLINK l _Toc75152522 4.2.1ASF所处地位 PAGEREF _Toc75152522 h 14 HYPERLINK l _Toc75152523 4.2.2命令循环流程 PAGEREF _Toc75152523 h 15 HYPERLINK l _Toc75152524 4.2.3核心过滤流程 PAGEREF _Toc75152524 h 16 HYPERLINK l _Toc75152525 4.3模块设计 PAGEREF _To

14、c75152525 h 17 HYPERLINK l _Toc75152526 4.3.1 Smtpd流程 PAGEREF _Toc75152526 h 17 HYPERLINK l _Toc75152527 4.3.2 SETUP流程 PAGEREF _Toc75152527 h 18 HYPERLINK l _Toc75152528 4.3.3 DOHELO流程 PAGEREF _Toc75152528 h 19 HYPERLINK l _Toc75152529 4.3.4命令HELO流程 PAGEREF _Toc75152529 h 20 HYPERLINK l _Toc75152530

15、 4.3.5命令EHLO流程 PAGEREF _Toc75152530 h 21 HYPERLINK l _Toc75152531 4.3.6命令MAIL FROM流程 PAGEREF _Toc75152531 h 22 HYPERLINK l _Toc75152532 4.3.7命令ACCEPT TO流程 PAGEREF _Toc75152532 h 23 HYPERLINK l _Toc75152533 4.3.8命令AUTH认证流程 PAGEREF _Toc75152533 h 24第 HYPERLINK l _Toc75152534 5章 详细设计 PAGEREF _Toc751525

16、34 h 25 HYPERLINK l _Toc75152535 5.1核心过滤 PAGEREF _Toc75152535 h 25 HYPERLINK l _Toc75152536 5.1.1核心功能设计 PAGEREF _Toc75152536 h 26 HYPERLINK l _Toc75152537 5.1.2 RBL/CBL过滤设计 PAGEREF _Toc75152537 h 27 HYPERLINK l _Toc75152538 RBL引入的意义和技术简介 PAGEREF _Toc75152538 h 27 HYPERLINK l _Toc75152539 .1 RBLRealt

17、ime Blockhole List（实时黑名单） PAGEREF _Toc75152539 h 27 HYPERLINK l _Toc75152540 .2 RBL的工作机制 PAGEREF _Toc75152540 h 29 HYPERLINK l _Toc75152541 收费RBL的可行性分析 PAGEREF _Toc75152541 h 29 HYPERLINK l _Toc75152542 RBL分析与选择 PAGEREF _Toc75152542 h 30 HYPERLINK l _Toc75152543 5.1.3MTA过滤分析 PAGEREF _Toc75152543 h 3

18、1 HYPERLINK l _Toc75152544 数据前过滤 PAGEREF _Toc75152544 h 31 HYPERLINK l _Toc75152545 .1过滤规则 PAGEREF _Toc75152545 h 31 HYPERLINK l _Toc75152546 .2过滤规则的四个阶段 PAGEREF _Toc75152546 h 32 HYPERLINK l _Toc75152547 .3总结与示例 PAGEREF _Toc75152547 h 36 HYPERLINK l _Toc75152548 .4多阶段过滤和单阶段过滤 PAGEREF _Toc75152548 h

19、 38 HYPERLINK l _Toc75152549 数据后过滤 PAGEREF _Toc75152549 h 39 HYPERLINK l _Toc75152550 .1信头过滤 PAGEREF _Toc75152550 h 39 HYPERLINK l _Toc75152551 .2信体过滤 PAGEREF _Toc75152551 h 41 HYPERLINK l _Toc75152552 5.1.4配置文件 PAGEREF _Toc75152552 h 41 HYPERLINK l _Toc75152553 5.1.5环境变量 PAGEREF _Toc75152553 h 43 H

20、YPERLINK l _Toc75152554 5.1.6匹配过程中环境变量和控制文件的优先级. PAGEREF _Toc75152554 h 44 HYPERLINK l _Toc75152555 5.2管理端 PAGEREF _Toc75152555 h 44 HYPERLINK l _Toc75152556 5.2.1环境设置 PAGEREF _Toc75152556 h 44 HYPERLINK l _Toc75152557 全局环境设置 PAGEREF _Toc75152557 h 44 HYPERLINK l _Toc75152558 特殊环境设置 PAGEREF _Toc7515

21、2558 h 45 HYPERLINK l _Toc75152559 .1 Tes1.htm PAGEREF _Toc75152559 h 45 HYPERLINK l _Toc75152560 .2 Tes2.htm PAGEREF _Toc75152560 h 46 HYPERLINK l _Toc75152561 5.2.2本地域名管理 PAGEREF _Toc75152561 h 46 HYPERLINK l _Toc75152562 5.2.3 Rcpthhosts PAGEREF _Toc75152562 h 46 HYPERLINK l _Toc75152563 5.2.4 Mo

22、rercpthosts PAGEREF _Toc75152563 h 46 HYPERLINK l _Toc75152564 5.2.5 RBL管理 PAGEREF _Toc75152564 h 46 HYPERLINK l _Toc75152565 5.2.6 LDAP管理 PAGEREF _Toc75152565 h 48 HYPERLINK l _Toc75152566 5.2.7后台邮件系统管理（smtproutes） PAGEREF _Toc75152566 h 49 HYPERLINK l _Toc75152567 5.2.8 Blackholedsender PAGEREF _T

23、oc75152567 h 49 HYPERLINK l _Toc75152568 5.2.9 Badmailfrom PAGEREF _Toc75152568 h 50 HYPERLINK l _Toc75152569 5.2.10 Badrcptto PAGEREF _Toc75152569 h 50 HYPERLINK l _Toc75152570 5.2.11 Badhelo PAGEREF _Toc75152570 h 50 HYPERLINK l _Toc75152571 5.2.12 Relaymailfrom PAGEREF _Toc75152571 h 51 HYPERLINK

24、 l _Toc75152572 结 论 PAGEREF _Toc75152572 h 52 HYPERLINK l _Toc75152573 致 谢 PAGEREF _Toc75152573 h 53 HYPERLINK l _Toc75152574 参 考 文 献 PAGEREF _Toc75152574 h 54需求分析编写目的明确开发反垃圾邮件系统的任务；描述反垃圾邮件系统的功能需求；描述反垃圾邮件系统的性能需求；描述反垃圾邮件系统的运行需求。任务概述目标ASF反垃圾邮件安全网关解决方案是一套高速度,高可靠性,高安全性,可移植性好的与平台及邮件系统无关的反垃圾邮件网关软件，该系统可监控进

25、出企业邮件服务器的电子邮件，检查其间的垃圾邮件，管理员可合理地控制网络流量并进行垃圾邮件过滤。管理员可以设置垃圾邮件的自主定义、处理以及其他的相关信息。目标用户：各级政府机关、企事业单位；电子邮件运营商。质量需求易用、健壮、兼容性好、运行稳定、有一定安全保障。功能需求功能特性需求与邮件系统及平台无关性实时性、智能性高速度，高可靠性，高安全性支持多种语言及邮件编码格式，如BIG5、MIME、Base 64支持强大的IP黑名单及邮件头过滤功能，包括：关键词、文件大小、信件来源、目标地址和源地址的过滤支持多种智能检查邮件地址的有效性的过滤 能有效限制并发与轰炸邮箱支持基于Web的全方位管理支持日志与查询统计功能掉电时能够安全自动保存并具有来电自启动功能支持实时报警功能功能需求描述过滤功能提供IP黑名单功能。阻断特定IP、服务器连接到邮件服务器发送邮件。提供对邮件头过滤的功能。包括关键词、邮件大小、信件来源、目标地址和源地址的过滤。能够依据邮件地址域的DNS记录，智能检查邮件地址的有效性（详见以下4、5、6点）。域名反查过滤 ：对比邮件头中的Helo字段和来信的IP地址，发现不一致即判为垃圾邮件。地址校验过滤 ：对来信人的发送地址和回信地址进行校验。若地址不存