学位论文 > 优秀研究生学位论文题录展示

电子邮件目录收割攻击的防御

作　者: 欧家权
导　师: 谢冬青
学　校: 广州大学
专　业: 应用数学
关键词: 垃圾邮件电子邮件目录收割攻击防御策略防御要点
分类号: TP393.098
类　型: 硕士论文
年　份: 2013年
下　载: 8次
引　用: 0次
阅　读: 论文下载

内容摘要

伴随着计算机网络的快速发展，电子邮件系统也得到了广泛的应用，但同时，垃圾邮件的出现却困扰着不少邮件用户。本文所讨论的电子邮件目录收割攻击（DHA）造成用户的合法邮件地址泄露，使用户受到垃圾邮件的骚扰，同时它也加重了邮件服务器的负担，严重消耗了网络资源，导致邮件服务器出现拒绝服务的情况。本文主要由电子邮件的协议漏洞入手，引入了电子邮件目录收割攻击的概念，并对现行的防御方法进行了分析，提出了基于双阈值和特定语料进行过滤的防御策略。本文主要由电子邮件的协议漏洞入手，引入了电子邮件目录收割攻击的概念，并对现行的防御方法进行了分析，提出了基于双阈值和特定语料进行过滤的防御策略。主要工作如下：（1）分析了针对SMTP协议安全漏洞所产生的邮件目录收割攻击，对其中的原理和攻击方法作出了详细的说明，并介绍了现今基于网络流量和基于黑名单服务器的防御方法。（2）提出了基于双阈值锁定和特定语料作判定的黑名单防御策略，使用由攻击软件所生产的语料库与提取到的特征词作对比，并采用IP地址和邮件用户名作为双阈值进行锁定。（3）实现双阈值和特定语料判定的防御策略，实现邮件的正常过滤和转发，同时实现了邮件的解析和过滤。（4）对防御策略进行模拟测试，测试表明过滤阈值的设定和语料库的全面性是防御的要点，并且，过滤策略对防御电子邮件目录收割攻击有很好的效果。

全文目录

摘要  5-6
Abstract  6-11
第一章绪论  11-16
  1.1 论文选题的背景及意义  11-12
    1.1.1 选题背景  11-12
    1.1.2 选题意义  12
  1.2 国内外的研究现状  12-14
  1.3 本文的主要工作及内容安排  14-16
第二章电子邮件基础介绍  16-25
  2.1 电子邮件系统工作原理  16-19
    2.1.1 电子邮件传输过程  16-17
    2.1.2 电子邮件内容的格式  17-19
  2.2 电子邮件协议介绍  19-24
    2.2.1 SMTP 协议  19-21
    2.2.2 POP3 协议  21-23
    2.2.3 MIME 协议  23-24
  2.3 本章小结  24-25
第三章电子邮件目录收割攻击（DHA）  25-30
  3.1 DHA 原理  25
  3.2 DHA 的分析  25-26
    3.2.1 DHA 的分类  25
    3.2.2 DHA 一般攻击方法  25-26
  3.4 DHA 的一般防御策略的分析  26-29
    3.4.1 基于主机的防御  27-28
    3.4.2 基于网络的黑名单防御  28-29
  3.5 本章小结  29-30
第四章基于双阈值和语料库的 DHA 防御策略  30-36
  4.1 邮件的解析和黑名单的查询  31
  4.2 DNS 的查询与邮件的转发  31
  4.3 分词和特征词的提取  31-32
  4.4 特征词的比对  32-34
  4.5 数据库服务器  34-35
  4.6 本章小结  35-36
第五章基于双阈值和语料库 DHA 防御系统的实现  36-42
  5.1 邮件转发模块  36-37
    5.1.1 DNS 查询功能  36-37
    5.1.2 邮件转发功能  37
  5.2 黑名单查询模块  37-38
  5.3 邮件过滤模块  38-41
    5.3.1 电子邮件的预处理  38-39
    5.3.2 邮件体提取特征词  39-40
    5.3.3 过滤算法的实现  40-41
  5.4 本章小结  41-42
第六章模拟实验  42-48
  6.1 实验环境配置  42
    6.1.1 SMTP 服务器的配置  42
    6.1.2 数据库服务器的配置  42
  6.2 实验结果评价标准  42-44
  6.3 实验结果分析  44-47
  6.4 本章小结  47-48
第七章总结  48-49
  7.1 总结  48
  7.2 未来工作展望  48-49
参考文献  49-53
攻读硕士学位期间所发表的论文  53-54
致谢  54

电子邮件目录收割攻击的防御

内容摘要

全文目录

相似论文