基于郵件發送仿真的反垃圾郵件產品測試平臺

維普資訊

ｌ ＿ Ｉ ！

網絡安全瞄

基于郵件發送仿真的

反垃圾郵件產品測試平臺

■文／陳方非孫東紅

攻擊系統由郵件樣本服務器（Ｍａｉｌ

可以實時監測測試過程并提供評測結果。

在與垃圾郵件斗爭的過程中，諸多郵

Ｓａｍｐｌｅ Ｄａｔａｂａｓｅ）和郵件發送服務器

檢測系統則將待測反垃圾郵件產品配

件網關、安全防火墻等反垃圾郵件產品層

置入內組成郵件過濾服務器（Ｆｉｌｔｅｒ）。

出不窮，各類開源應用平臺、過濾軟件也各

其中Ｓｅｎｄｅｒ兼具ＤＮＳ功能，并與

有自己的忠實用戶。然而，各種反垃圾郵件

測試?Ｆ仃的運｛ 架｛生

Ｍａｉｌ Ｓｅｒｖｅｒ以及Ｆｉｌｔｅｒ通過一臺交換機相

產品技術特性不盡相同、適用網絡環境不

插：攻。ｌｉ系統、 測系統以及

連構成局域網，確保測試平臺獨立運行的

同、適用用戶群不同、應用性能良莠不齊。

檢測系統。攻． 系統『ｌＩＩｌｔｌ￣ｌ＇

安全性與穩定性。Ｍａｉｌ Ｓａｍｐｌｅ Ｄａｔａｂａｓｅ

因此，對廣大郵件服務器管理員和郵件用

樣本服務器（Ｍａｉｌ Ｓａｍｐｌｅ

存有大量的原始郵件全文＿，主要來自

戶而言，面對諸多選擇而確定一套符合需

Ｄａｔａｂａｓｅ）和郵件發送服務

Ｃ ＣＥＲＴ反垃圾郵件技術組每日更新的垃

求的反垃圾郵件產品，已成為最棘手的問

器（Ｓｅｎｄｅｒ）綁ｌ成，ｆｌＳｆｌ：樣本

圾郵件數據郵件樣本數據集、正常郵件數

題。另一方面，對反垃圾郵件產品的開發和

服務器負貞提供Ｊ｛： 新ＩＩｌＩ；件

據集，以及來自志愿者郵件地址的郵件數

研究單位而言，及時地確認、調整產品的性

發送ＨＩｌ務器的樣 資源。評

據，直接為郵件測試平臺提供攻擊數據和

能指標，對產品的推廣也有重大的意義。

測系統包括郵件孩收服務器

檢驗數據。Ｓｅｎｄｅｒ結合從數據庫中提取郵

本文就針對這一需求，研究并設計了

（Ｍａｉｌ Ｓｅｒｖｅｒ）以及 測竹

件原始信息，經過適當的修改或調整，通過

反垃圾郵件產品測試平臺。該平臺通過仿

仿真機制實現模擬的郵件發送情況，按照

真郵件發送以及垃圾郵件的攻擊過程，測

系統（Ｍｏｎｉｔｏｒ），ＩＩｌ ｉｌ．測箭 系

一

試被檢測系統的應用性能及垃圾郵件識別

統ｌｌｌ Ｉ１ｉｊ住郵件接收ＨＩｌ務器Ｉ：

定的分布規律向Ｍａｉｌ Ｓｅｒｖｅｒ發送郵件。

Ｆｉｌｔｅｒ將待測反垃圾郵件產品配置入內，完

效果。同時，我們希望通過本項目的研究能

運行，?玎以實時臨測測試過

全模擬實際的工作環境，以測試其實際效

夠對此類產品第三方測試標準化工作提供

ｊ｛：提供 測結 。榆測系

果。對于部分反垃圾郵件產品，也可將其直

有益的幫助。

統則將待測反垃圾ｆｌ￥ｔ個Ｊ

接配置于郵件接收系統進行測試。

入內紕成￥１￣ｆｌ：過濾服務

測試過程為：在測試平臺上Ｍ ａｉｌ

運行框架 仃 朱

器（Ｆｉｌｔｅｒ）

ｅＳｒｖｅｒ接收到的郵件為已經通過反垃圾郵

測試平臺的運行框架（如圖１所示）包

件系統識別后的郵件信息，我們將其與發

括：攻擊系統、評測系統以及檢測系統。

送端的原始郵件相比較，從檢測速度、時

（Ｓｅｎｄｅｒ）組成，郵件

間、準確率等角度綜合評價被測試系統的

樣本服務器負責提供

性能指標和應用效果。

并更新郵件發送服務

器的樣本資源。

郵件發送的模擬與仿真

評測系統包括郵

郵件發送的模擬與仿真包括時間仿真

件接收服務器（Ｍａｉｌ 和內容仿真。

ｅＳｒｖｅｒ）以及監測管理

時間仿真。為了真實地模擬郵件服務

系統（Ｍｏｎｉｔｏｒ），監測

器的工作環境，我們首先對郵件的到達時

管理系統目前在郵件

間實現仿真。當然也可以根據用戶需要設

圖１運行框架

接收服務器上運行，

定郵件的發送方式和強度等參數。但因為

２ｏｏ６ ３中國教育同碧５３