论文部分内容阅读
进入21世纪以来,互联网技术飞速发展,电子邮件在人们的日常生活中扮演着极为重要的角色。对企业用户来说,电子邮件系统的正常运作为企业带来了方便、快捷,一定程度影响着大部分企业内部文件的沟通和外部业务的往来。如果企业内部资源不断地遭到这些恶意程序、垃圾邮件、病毒和非法内容的侵犯,就会极大干扰企业的正常运转,侵占企业的网络带宽和服务器资源,企业的机密数据被严重泄漏,直接影响到企业的存亡。因此,在享受企业邮件系统给企业带来便捷的同时,企业邮件系统的安全以及对邮件信息传递的管理变得极为重要。本文论述反垃圾邮件方法对企业邮件系统的重要价值。阐述了垃圾邮件对社会尤其是企业造成的危害,分析了国内外企业反垃圾邮件的现状。企业反垃圾邮件中最主要的两个工作是防电子邮件攻击和反垃圾邮件任务。本文针对防电子邮件攻击和反垃圾邮件任务中遇到的SMTP协议缺乏验证的缺陷和垃圾邮件的不断更新变化这两个最棘手的问题,进行原理分析,提出解决方法。该方法采用多技术融合的协同合作方法:1.部署邮件网关,邮件流传递的初始阶段的限制入站连接,对SMTP会话或发件人身份进行验证,这种方法可以减少和防止企业邮件服务器受到邮件攻击;2.创建多层防护策略方法过滤电子邮件,将信誉过滤、邮件过滤、内容过滤和反垃圾邮件引擎、防病毒引擎结合起来,有效的清理垃圾邮件;3.通过Web图形用户界面,实时观察电子邮件流和反垃圾邮件的状态,并根据数据分析报告更新邮件流策略;4.实验通过使用微软邮箱系统的反垃圾邮件进行了模拟测试并统计测试结果,采集企业部署邮件网关的数据进行分析和比较,垃圾邮件的拦截率达到了84%,垃圾邮件识别率升至95%,验证本文所提出的反垃圾邮件方法,提高了企业反垃圾邮件的效率。此外,为了保护企业邮件服务器不被垃圾邮件中继,本文还提出了黑名单检查方法来有效地监控企业IP和域名,防止被列入黑名单。将反垃圾邮件任务和邮件系统安全监控相结合,切实保障了企业邮件系统的安全。