基于POP3的郵件監(jiān)測系統(tǒng)的研究與實現(xiàn).pdf

1、企業(yè)郵箱用戶常常受到垃圾郵件的干擾，同時在競爭日益激烈的商業(yè)背景下，由于企業(yè)員工安全防范意識薄弱，利用郵件進行各種違反保密規(guī)定的操作，導致內部資料、商業(yè)機密被泄漏，給企業(yè)帶來無法估量的損失。為了防止企業(yè)知識產權信息、內部資料的泄漏，同時營造良好的企業(yè)內部郵件網絡，企業(yè)需要擁有一種手段，能夠用來監(jiān)控企業(yè)內部網絡與外界網絡的郵件通信情況，對各種業(yè)務往來郵件進行集中的備份和事后追查。因此，設計開發(fā)基于POP3的郵件監(jiān)測系統(tǒng)是十分必要的。而研究

2、基于POP3的郵件監(jiān)測系統(tǒng)的關鍵技術，對POP3郵件監(jiān)測系統(tǒng)的功能優(yōu)化、性能提升是至關重要的。
　　本文在分析課題關鍵技術的研究現(xiàn)狀的基礎上，重點研究解決在捕獲海量的郵件數(shù)據(jù)后，如何高效的、并行化處理相關POP3郵件數(shù)據(jù)，提高POP3郵件監(jiān)測系統(tǒng)的性能，同時研究如何高效實現(xiàn)郵件內容中的敏感關鍵詞的匹配識別。通過對課題關鍵技術，進一步避免上層的內容分析過濾模塊成為整個系統(tǒng)的瓶頸，提升POP3郵件監(jiān)測系統(tǒng)的整體性能。本文的主要工作如下

3、：
　　1、本文提出了一種基于信息熵的線程池調度方法，針對實現(xiàn)并行化郵件原文解析線程，研究了信息熵的多屬性決策模型，設計了郵件原文解析線程池，動態(tài)選擇空閑度最高的郵件原文解析線程。通過對比基于線程輪詢的線程池調度與基于信息熵的線程池調度的實驗，說明所提出的的方法適合于實際的郵件監(jiān)測環(huán)境，可進一步提升郵件原文解析線程池的并行化程度。
　　2、本文將多模式匹配AC算法應用于郵件監(jiān)測關鍵詞匹配領域，提出了基于多模式匹配AC算法的郵

4、件內容監(jiān)測機制，高效進行文本敏感關鍵詞的定位匹配。通過對AC算法的存儲空間消耗和匹配耗時等實驗，證明多模式匹配AC算法可以高效的完成POP3郵件監(jiān)測系統(tǒng)中的敏感關鍵詞的監(jiān)測。
　　3、研究了基于POP3的郵件監(jiān)測系統(tǒng)的前后臺各模塊設計方案，前臺包含了系統(tǒng)管理、規(guī)則配置、日志管理等功能模塊，后臺包含了主控模塊、libnids捕包、POP3協(xié)議分析、郵件原文解析、敏感關鍵詞檢測等模塊，詳細闡述了系統(tǒng)各模塊的具體實現(xiàn)及測試，并給出了典型