1、作為互聯(lián)網(wǎng)的殺手級應(yīng)用，電子郵件服務(wù)在當今信息社會中扮演著不可或缺的角色，無論是電子商務(wù)、電子政務(wù)，還是人們的日常交流，都需要借助電子郵件這一便捷的通訊方式。與此同時，垃圾郵件的泛濫也成為了影響互聯(lián)網(wǎng)健康安全發(fā)展的主要安全問題之一，除了消耗用戶時間，提升企業(yè)運營成本外，垃圾郵件還是傳播反動、恐怖、色情信息的主要渠道，和計算機病毒的主要載體。 雖然當今過濾垃圾手段繁多，但現(xiàn)有解決方案大多依附與郵件服務(wù)器或客戶端軟件，通用性和過濾效

2、果都不甚理想，如何建立一個統(tǒng)一、高效的垃圾郵件過濾架構(gòu)是當今反垃圾郵件技術(shù)的一個重要研究內(nèi)容。本文在深入分析比較現(xiàn)有反垃圾郵件技術(shù)的基礎(chǔ)上，闡述了現(xiàn)有技術(shù)存在的不足，提出了在郵件傳輸過程中過濾郵件的新思路，并結(jié)合最新的linux鏈路層防火墻過濾技術(shù)，提出了垃圾郵件透明網(wǎng)關(guān)的解決方案，并據(jù)此設(shè)計和實現(xiàn)了基于透明網(wǎng)橋技術(shù)的垃圾郵件過濾系統(tǒng)。 本文的主要貢獻是引入鏈路層防火墻技術(shù)作為本反垃圾郵件系統(tǒng)的解決策略，并實現(xiàn)了IP包的重定向及

3、其在內(nèi)核空間與用戶空間之間的傳輸；研究并實現(xiàn)了SMTP<'[1]>會話關(guān)鍵數(shù)據(jù)包的截取，以及在此之上的郵件緩沖隊列的管理及調(diào)度；為系統(tǒng)定制具有IP分片重組、TCp<'[2]>數(shù)據(jù)流重組、SMTP會話重組、郵件還原的協(xié)議棧；在不同協(xié)議層次上整合各種垃圾郵件的過濾技術(shù)，并設(shè)計實現(xiàn)了過濾模塊的開放注冊接口。最終完成了一個基于協(xié)議分析和內(nèi)容過濾垃圾郵件透明網(wǎng)關(guān)系統(tǒng)。該系統(tǒng)具有良好的安全性(網(wǎng)絡(luò)層不可見)，而且能無縫接入，即插即用，不需改變?nèi)魏蜪