中小企业安全经济型电子邮件系统构建探讨论文

《中小企业安全经济型电子邮件系统构建探讨论文》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、中小企业安全经济型电子邮件系统构建探讨论文.freelail等邮件收发软件。用户同时连接服务器的CA中心进行认证，存取公钥对收发的邮件进行加密解密处理。从图中，可以看到整个系统的设计以电子邮件服务为核心，对外提供收发邮件的接口，用户通过网络使用电子邮件功能。在系统接收邮件的同时，系统有垃圾邮件过滤、邮件杀毒等模块对邮件进行分析处理，保证邮件安全。在邮件接收到系统以后，邮件备份并建立索引，作为归档资料。而CA中心和aildrop和垃圾邮件分析软件Spamassassin；邮件安全的CA中心可采用PGP(PrettyGoodPrivacy)标准

2、的软件；邮件归档可简单采用远程ftp备份或者建立邮件数据库存储平台；电子邮件的ailTransferAgent简称MTA)。它采用标准的简单邮件传输协议(SimpleMailTransferProto-col简称SMTP)与Inter上其他MTA交换信息。Qmail从设计开始就把安全问题放在显著位置，模块化结构使安全机制可以方便地加入和更新。Qmail系统由进程组、实用工具组、控制文件和环境变量组成。其中进程组控制着Qmail系统中的邮件投送工作；实用工具组用于进程组和本地用户处理消息；控制文件用于存储系统配置数据，所有的Qmail控制文件

3、都位于一个共同的目录下面，可进行方便灵活的设定。Qmail系统具有以下的特点：(1)安全。Qmail将Mail处理过程分为多个过程，尽力避免用root用户运行。同时Qmail禁止对特权用户(root，deamon等)直接发信。(2)可靠。Qmail的直接投递保证Email在投递过程中不会丢失。Qmail同时支持新的更可靠的信箱格式Maildir，保证系统在突然崩溃情况下不至于破坏整个信箱。(3)高效。在运行于奔腾的BSD/OS上，Qmail每天可以轻松的投递20万封信件。(4)简单。Qmail要比其他的InterMail系统小得多。Qmai

4、l通过统一地向前机制完成for2aillist等功能，Qmail使用简单高效队列来处理投递。3.电子邮件安全认证与加密。目前常见的电子邮件安全标准有MOSS、PEM、S/MIME、PGP等，其中后两者已经成为互联网邮件加密的实际标准。PGP(PrettyGoodPrivacy)是一个基于公钥加密体系的邮件加密软件，它采用了基于PKI的非对称文件加密和数字签名，支持RSA和对称加密及MD5算法，在PGP充分考虑了电子邮件的加密、鉴别、数字签名与完整性，同时又考虑了加密算法的不同特性，在保证安全可靠的同时又提高了系统的效率。它利用速度较慢但安全

5、性好的RSA来加密信息量少的会话密钥，而用速度很快的IDEA来加密信息量大的邮件原文。PGP采用了分布式的信任模型，既不像PEM需要多方在共同点上达成信任，也不像S/MIME依赖于层次结构的证书认证机构，而是由用户建立自己的基于网状结构的信任网；它既有利于系统的扩展，也有助于与其他安全系统的兼容并存，是当前构建安全电子邮件系统的首选标准。4.反垃圾邮件及邮件杀毒。SpamAssassin是目前国际上最著名的邮件内容过滤程序，它使用Perl语言实现，完全，可以与当前各种主流的MTA集成使用。SpamAssassin利用一个庞大的规则集对电子邮

6、件的各个部分进行比较测试。每个规则都会增加或减少该电子邮件的“垃圾邮件相似分数”。如果一封电子邮件具有很高的“垃圾邮件相似分数”的话，程序就会认定这是一封垃圾邮件。SpamAssassin将规则与黑名单机制、贝叶斯过滤、邮件头检测等措施结合起来，提高了系统的正确率和健壮性；还允许用户自定义过滤规则，增强了系统的适应性。目前，在国内，CCERT反垃圾邮件研究小组利用CCERT所掌握的样本数据，推出基于SpamAssassin的中文垃圾邮件过滤规则集Chinese_rules.cf。该规则集每周更新1次，时效性非常好，且在很大程度上解决了Spa

7、mAssassin对中文垃圾邮件过滤准确性差的问题。Spamassassin和Maildrop的结合使用可实现邮件系统的实时垃圾过滤。ClamAV是一款开放源码防病毒程序，广泛应用在Unix、Linux等系统，许多安全服务的软件包都内置了ClamAV的软件。它遵循GPL协议提供完全自由。5.企业邮件的归档管理。对于企业来说，管理电子邮件数据不仅仅是要长期保存数据，它的另外一个功能是能够快速检索数据。存档也需要满足保留策略、安全性并且要服从管理等。建立索引系统时既要切合档案的实际，又要符合用户的需求。档案检索与普通信息检索不同的是档案具有保密

8、性，一方面它要尽可能的提高查全率，另一方面又不能让某些保密性高的档案被不具有访问权限的人检索到。因此系统必须为不同的用户建立权限表，当系统按用户要求检索到有关结果之后，要首先对照