基于多層架構的郵件過濾系統

維普資訊

網絡縱橫

張 海 ， 關偉豪 ， 戴少鋒

（１．南方醫科大學網絡中心，廣州５１０５１５；２．中山大學軟件研究所．廣州５１０２７５）

摘要：介紹了一種工作在Ｌｉｎｕｘ環境下、基于多層架構郵件過濾系統的實現．通過在郵件傳遞的不同

層次提供過濾，有效地節制垃圾郵件和病毒郵件的泛濫。

關鍵詞：電子郵件；傳遞層次；郵件過濾

引言

電子郵件由于其方便、快捷、低成本的特點逐漸

取代了傳統的通信方式，成為現代社會主要通訊方式

之一和互聯網上最重要、最普及的應用之一，大大方

便了人們的生活、工作和學習。與此同時，病毒郵件、

ｓｐａｍＡｓｓａｓｓｉｎ垃圾郵件掃描工具都是著名的開源軟件，

在可靠性、安全性、可擴展性等方面都擁有很好的保證。

１ 電子郵件傳遞的層次分析

計算機網絡是具有層次結構的系統，電子郵件的

傳遞需要經過不同的層次，電子郵件過濾同樣也應該

垃圾郵件也隨之而來，而且有愈演愈烈的趨勢。郵件

過濾技術是反垃圾郵件的重要手段．目前對垃圾郵件

的過濾有多種方法，這些方法在垃圾郵件的過濾中起

到了一定作用。但單純依賴其中任何一種過濾方法都

不能達到全方位過濾垃圾郵件的目的，一個高效的電

子郵件過濾系統除了防止垃圾郵件、病毒郵件通過郵

在電子郵件傳遞的不同層次來進行。電子郵件的傳遞

需要經過三個層次：網絡層、應用層和內容層。

因特網可以看作一組互相連接的子網或自治系

統。將因特網連到一起的是網絡層協議——因特網協

議ＩＰ（Ｉｎｔｅｍｅｔ Ｐｒｏｔｏｃｏ１）。可見電子郵件傳遞的第一步

就是在網絡層進行。

應用層是網絡可向最終用戶提供應用服務的唯

一

件服務器進入單位和個人用戶的郵箱外，還需要能達

到以下目的：

①能保證信息的完整性，并能簡單地安裝部署，

不改變原有的網絡拓撲和ＤＮＳ配置。這樣郵件過濾

系統就具有良好的可移植性，便于維護和推廣。

窗口，其目的是支持用戶聯網的應用要求。應用層

含有支持不同應用的多種支持協議，提供多種應用服

務，如電子郵件、文件傳輸、虛擬終端、電子數據交換

等。所以，應用層提供的電子郵件應用是電子郵件傳

遞的第二個層次。

電子郵件傳遞實際上是消息根據應用層提供的

服務，通過網絡的傳遞。電子郵件傳遞的最后一步是

，現代計算機

②具有強化的安全功能，能保護郵件服務器安

全，避免遭受網絡攻擊。

③能用最快的速度過濾垃圾郵件及病毒郵件。過

濾速度越快，系統效率就越高，資源浪費就越少。

④能防止內網用戶計算機中毒而成為垃圾源和

病毒源。

消息內容的成功到達。現代電子郵件包含了文本、圖

像和聲音等信息在內，電子郵件內容是否包含用戶所

⑤能針對電子郵件的不同組成部分進行內容過濾。

⑥能對出入郵件服務器的信息情況進行監控。

本文介紹的郵件過濾系統以Ｌｉｎｕｘ為操作系統，

希望得到的信息，或者電子郵件是否包含了惡意的代

碼，成為判斷郵件是否垃圾郵件或者病毒郵件的標

準。所以，在電子郵件的內容組成這一層面上．對電子

郵件進行過濾也是重要的一步。

ｑｍａｉｌ為郵件收發代理．利用ｑｍａｉｌ的一個插件——

ｑｍａｉｌ－－ｓｃａｎｎｅｒ來調用垃圾郵件掃描工具 ｐａｍ

２ 多層架構電子郵件過濾系統設計

針對電子郵件傳遞的不同層次。本郵件過濾系統

設計為多層過濾的模式，如圖１所示。郵件過濾系統

Ａｓｓａｓｓｉｎ以及第三方殺毒引擎來分別對垃圾郵件和病

毒郵件進行攔截。系統中涉及的ｌｉｎｕｘ操作系統、ｑｍａｉｌ、

ＭＯＤＥＲＮ ＣＯＭＰＵＴＥＲ ２００６．８ ｏ