【摘要】：垃圾郵件占用了大量的有限的存儲、計算和網(wǎng)絡(luò)資源,影響和干擾了用戶的正常工作生活,同時釣魚郵件是特殊的垃圾郵件,它欺騙收件人賬號、口令等信息,危害正在逐步增大。垃圾郵件充斥著互聯(lián)網(wǎng),大大的降低網(wǎng)絡(luò)運(yùn)行效率,要從垃圾郵件的源頭和傳播途徑上治理垃圾郵件是非常艱巨的�；诶]件對企業(yè)用戶的種種危害,為解決企業(yè)員工在使用企業(yè)郵箱中免受垃圾郵件、釣魚郵件的困擾,研究反垃圾郵件相關(guān)關(guān)鍵技術(shù)的功能實現(xiàn),設(shè)計并實現(xiàn)面向企業(yè)的反垃圾郵件網(wǎng)關(guān)系統(tǒng)是十分必要的。本文在分析課題相關(guān)關(guān)鍵技術(shù)的研究現(xiàn)狀的基礎(chǔ)上,重點研究郵件過濾技術(shù)及過濾分類器的更新機(jī)制。本文的主要工作如下:1、本文采用基于機(jī)器學(xué)習(xí)反饋的文本分類方法winnow算法,對接收的郵件根據(jù)分類器自動進(jìn)行內(nèi)容過濾判定,同時分析釣魚鏈接的特征,通過基于URL的域名的釣魚郵件過濾方法,并且結(jié)合URL的域名白名單相似度的方法,實現(xiàn)對郵件中釣魚鏈接的綜合過濾。2、本文提出了一種基于用戶反饋和蜜罐技術(shù)的郵件分類器更新機(jī)制,利用蜜罐技術(shù)收集垃圾郵件,同時通過用戶對反垃圾郵件網(wǎng)關(guān)所隔離的垃圾郵件和企業(yè)郵箱中的正常郵件的反饋情況,提取郵件集,為定期自動更新分類器提供郵件集合。通過使用最新的郵件樣本集來訓(xùn)練分類器,使得分類器能更好的判定新郵件的類別。3、研究了面向企業(yè)的反垃圾郵件網(wǎng)關(guān)系統(tǒng)的前后臺各模塊設(shè)計方案,前臺包含了系統(tǒng)管理、基礎(chǔ)配置、隔離區(qū)管理、日志管理等功能模塊,后臺包含了主控模塊、郵件接收、郵件原文解析、郵件內(nèi)容分析、釣魚郵件檢測、郵件轉(zhuǎn)發(fā)、蜜罐技術(shù)、分類器更新訓(xùn)練等模塊,詳細(xì)闡述了系統(tǒng)各模塊的具體設(shè)計、實現(xiàn)及測試,并給出了典型的應(yīng)用場景。綜上所述,本文設(shè)計并實現(xiàn)了一種面向企業(yè)的反垃圾郵件網(wǎng)關(guān)系統(tǒng),通過對課題的關(guān)鍵技術(shù)的研究,不僅從提高垃圾郵件過濾準(zhǔn)確性的角度來提高郵件過濾網(wǎng)關(guān)的識別能力,而且設(shè)計了基于用戶反饋和蜜罐技術(shù)的郵件分類器更新機(jī)制,通過不斷的學(xué)習(xí)訓(xùn)練,從而保證分類器達(dá)到識別能力最優(yōu),實現(xiàn)網(wǎng)關(guān)系統(tǒng)總體的垃圾郵件識別率的提升。通過本文的設(shè)計研究能夠?qū)M(jìn)出企業(yè)內(nèi)部的郵件實時過濾,能夠在一定程度上減少企業(yè)網(wǎng)絡(luò)帶寬占用,確保郵件服務(wù)器穩(wěn)定運(yùn)行,減少垃圾郵件、釣魚郵件對企業(yè)網(wǎng)絡(luò)的威脅。
[Abstract]:Spam takes up a lot of limited storage, computing and network resources, which affects and interferes with the normal working life of users. At the same time, phishing mail is a special spam, which deceives the recipient account, password and other information. The harm is gradually increasing. Spam is full of the Internet, which greatly reduces the efficiency of network operation. It is very difficult to control spam from the source and transmission of spam. Based on the harm of spam to enterprise users, in order to solve the problem that employees are free from spam and phishing mail in the use of enterprise mailbox, the function realization of key technologies related to anti-spam is studied. It is very necessary to design and implement an enterprise-oriented anti-spam gateway system. Based on the analysis of the research status of related key technologies, this paper focuses on the mail filtering technology and the updating mechanism of filtering classifiers. The main work of this paper is as follows: 1. In this paper, the text classification method winnow algorithm based on machine learning feedback is used to automatically filter and determine the received mail according to the classifiers, and the characteristics of phishing links are analyzed at the same time. Through the phishing mail filtering method based on URL domain name and the method of domain name whitelist similarity of URL, the comprehensive filtering of phishing links in mail is realized. 2, In this paper, an update mechanism of mail classifiers based on user feedback and honeypot technology is proposed, which uses honeypot technology to collect spam. At the same time, through the feedback of users to the spam isolated by the anti-spam gateway and the normal mail in the enterprise mailbox, the mail set is extracted to provide the mail set for the regular automatic update of the classifier. By using the latest mail sample set to train the classifiers, the classifiers can better determine the categories of new mail. 3, the design scheme of the front and background modules of the enterprise-oriented anti-spam gateway system is studied. The front desk includes system management, basic configuration, isolation area management, log management and other functional modules, background includes main control module, mail reception, original mail parsing, mail content analysis, phishing mail detection, mail forwarding, honeypot technology, In this paper, the design, implementation and test of each module of the system are described in detail, and the typical application scenarios are given. To sum up, this paper designs and implements an enterprise-oriented anti-spam gateway system. Through the research of the key technologies of the subject, not only from the point of view of improving the accuracy of spam filtering to improve the recognition ability of email filtering gateway, Moreover, an update mechanism of mail classifiers based on user feedback and honeypot technology is designed, which ensures the optimal recognition ability of the classifiers and improves the overall spam recognition rate of the gateway system through continuous learning and training. Through the design and research of this paper, we can filter the mail in and out of the enterprise in real time, reduce the bandwidth occupation of the enterprise network to a certain extent, ensure the stable operation of the mail server, and reduce the threat of spam and phishing mail to the enterprise network.
【學(xué)位授予單位】：電子科技大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2014
【分類號】：TP393.098

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 鄭志勇;;反垃圾郵件的利器[J];電腦迷;2003年08期

2 鄭淑榮;反垃圾郵件立法之我見[J];軟件工程師;2004年11期

3 張曉楠;;反垃圾郵件立法提交審批[J];每周電腦報;2004年10期

4 王琨月;;反垃圾郵件商機(jī)40億美元——廠商提出三層架構(gòu)[J];每周電腦報;2004年17期

5 ;反垃圾郵件迫在眉睫 今年規(guī)模達(dá)2000萬美元[J];每周電腦報;2004年46期

6 劉偉;王瀟雨;;反垃圾郵件系統(tǒng),我們是最好的——敏訊公司總經(jīng)理鄭海明專訪[J];中國信息界;2004年15期

7 倪楠;陳曉華;;對抗垃圾郵件我們?nèi)绾涡袆覽J];互聯(lián)網(wǎng)天地;2004年03期

8 史t@;反垃圾郵件的常用武器是什么[J];電腦愛好者;2005年14期

9 陳素收;;中國互聯(lián)網(wǎng)協(xié)會積極開展反垃圾郵件國際合作[J];信息網(wǎng)絡(luò)安全;2005年12期

10 李欲曉;;我國反垃圾郵件工作見成效[J];每周電腦報;2005年25期

相關(guān)會議論文 前10條

1 沈衛(wèi)超;;反垃圾郵件技術(shù)與產(chǎn)品分析[A];第二十次全國計算機(jī)安全學(xué)術(shù)交流會論文集[C];2005年

2 王天佐;胡華平;劉波;陳新;肖楓濤;;反垃圾郵件技術(shù)研究[A];中國電子學(xué)會第十五屆信息論學(xué)術(shù)年會暨第一屆全國網(wǎng)絡(luò)編碼學(xué)術(shù)年會論文集（上冊）[C];2008年

3 滕大祝;程明;;基于網(wǎng)格技術(shù)的反垃圾郵件系統(tǒng)的設(shè)計[A];2006通信理論與技術(shù)新進(jìn)展——第十一屆全國青年通信學(xué)術(shù)會議論文集[C];2006年

4 耿玉波;荊繼武;;現(xiàn)有反垃圾郵件技術(shù)綜述[A];第十九次全國計算機(jī)安全學(xué)術(shù)交流會論文集[C];2004年

5 李毅;顧健;;反垃圾郵件產(chǎn)品檢測技術(shù)研究及檢測工具開發(fā)[A];第二十次全國計算機(jī)安全學(xué)術(shù)交流會論文集[C];2005年

6 馬蘭馨;劉瑞榮;吳春珍;安德海;劉寶旭;許榕生;于傳松;;高能所反垃圾郵件方案[A];第十二屆全國核電子學(xué)與核探測技術(shù)學(xué)術(shù)年會論文集[C];2004年

7 賴均;黃迪明;胡德昆;;反垃圾郵件機(jī)的研究與實現(xiàn)[A];四川省通信學(xué)會二零零四年學(xué)術(shù)年會論文集（二）[C];2004年

8 張艷;李毅;顧健;;垃圾郵件與反垃圾郵件新技術(shù)追蹤[A];全國計算機(jī)安全學(xué)術(shù)交流會論文集·第二十五卷[C];2010年

9 李毅;顧健;顧鐵軍;;基于虛擬TCP/IP協(xié)議棧的仿真反垃圾郵件產(chǎn)品測試系統(tǒng)[A];全國計算機(jī)安全學(xué)術(shù)交流會論文集（第二十四卷）[C];2009年

10 屈立笳;蘇紅;涂剛;;基于安全事件關(guān)聯(lián)分析的反垃圾郵件系統(tǒng)的研究[A];全國網(wǎng)絡(luò)與信息安全技術(shù)研討會’2004論文集[C];2004年

相關(guān)重要報紙文章 前10條

1 李剛;反垃圾郵件遇瓶頸[N];中國計算機(jī)報;2005年

2 胡英;客戶端反垃圾郵件將有標(biāo)準(zhǔn)可循[N];計算機(jī)世界;2004年

3 本報記者 毛江華;反垃圾郵件，亟待踩準(zhǔn)死穴[N];計算機(jī)世界;2005年

4 周晉峰;應(yīng)加強(qiáng)反垃圾郵件處理[N];人民政協(xié)報;2004年

5 本報記者 張琳;中國反垃圾郵件再進(jìn)一步[N];網(wǎng)絡(luò)世界;2005年

6 姜力;反垃圾郵件要來真格的[N];中華工商時報;2004年

7 駱曦;2007年中國第一次反垃圾郵件調(diào)查活動啟動[N];中國計算機(jī)報;2007年

8 《計算機(jī)世界》方案評析實驗室 程鴻;反垃圾郵件要有新招[N];計算機(jī)世界;2006年

9 張莉;2007年中國第一次反垃圾郵件調(diào)查活動正式啟動[N];人民政協(xié)報;2007年

10 記者　武曉黎;中國互聯(lián)網(wǎng)協(xié)會開展2006年第二次反垃圾郵件調(diào)查[N];中國消費(fèi)者報;2006年

相關(guān)碩士學(xué)位論文 前10條

1 張晟勛;面向企業(yè)的反垃圾郵件網(wǎng)關(guān)系統(tǒng)的設(shè)計與實現(xiàn)[D];電子科技大學(xué);2014年

2 田東平;華潤集團(tuán)反垃圾郵件系統(tǒng)的研究與設(shè)計[D];華南理工大學(xué);2011年

3 宋照紅;通用智能實時反垃圾郵件機(jī)的設(shè)計與實現(xiàn)[D];電子科技大學(xué);2004年

4 陳凱;反垃圾郵件技術(shù)的研究與實踐[D];北京郵電大學(xué);2006年

5 鄭華;集成反垃圾郵件系統(tǒng)數(shù)據(jù)中心端的設(shè)計與實現(xiàn)[D];電子科技大學(xué);2006年

6 王波;反垃圾郵件系統(tǒng)研究及實現(xiàn)[D];電子科技大學(xué);2005年

7 賴均;設(shè)反垃圾郵件技術(shù)的研究和原型實現(xiàn)[D];電子科技大學(xué);2005年

8 林丹寧;反垃圾郵件關(guān)鍵技術(shù)研究與實現(xiàn)[D];浙江大學(xué);2007年

9 程衛(wèi)華;基于內(nèi)容過濾的反垃圾郵件系統(tǒng)的設(shè)計與實現(xiàn)[D];上海交通大學(xué);2007年

10 王耿;反垃圾郵件算法的設(shè)計和實現(xiàn)[D];北京郵電大學(xué);2006年

，

本文編號：2495743