基于协议分析的邮件安全监控系统实现  

Implementation of Email Security Monitoring System Based on Protocol Analysis

作　　者：曹学武[1] 易国良[1] 刘利军[1] 

机构地区：[1]北京航空航天大学计算机学院,北京100083

出　　处：《计算机工程》2005年第1期65-67,91,共4页Computer Engineering

基　　金：国家"863"高技术研究发展计划基金资助项目(2003AA144150)

摘　　要：研究并实现了一种基于协议分析的邮件安全监控系统,通过利用命令解码、会话重组、内容检查等协议分析技术,可以检测各种包含敏感信息的邮件以及针对邮件协议和邮件服务器的攻击。实际应用效果表明该系统部署方便、可扩展性强,具有很好的效率和准确率。This article proposes an email security monitoring system which is based on protocol analysis technique. By using command decoding, session reassemble, content inspection and other protocol analysis methods, it can find those email sessions that include illegal information and attack data. According to application result, this system can be deployed easily and be extended greatly, and it has high-performance and high-accuracy.

关 键 词：协议分析 邮件安全监控 内容检查 会话重组 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]