基于邮件发送仿真的反垃圾邮件产品测试平台

维普资讯

ｌ ＿ Ｉ ！

网络安全瞄

基于邮件发送仿真的

反垃圾邮件产品测试平台

■文／陈方非孙东红

攻击系统由邮件样本服务器（Ｍａｉｌ

可以实时监测测试过程并提供评测结果。

在与垃圾邮件斗争的过程中，诸多邮

Ｓａｍｐｌｅ Ｄａｔａｂａｓｅ）和邮件发送服务器

检测系统则将待测反垃圾邮件产品配

件网关、安全防火墙等反垃圾邮件产品层

置入内组成邮件过滤服务器（Ｆｉｌｔｅｒ）。

出不穷，各类开源应用平台、过滤软件也各

其中Ｓｅｎｄｅｒ兼具ＤＮＳ功能，并与

有自己的忠实用户。然而，各种反垃圾邮件

测试・Ｆ仃的运｛ 架｛生

Ｍａｉｌ Ｓｅｒｖｅｒ以及Ｆｉｌｔｅｒ通过一台交换机相

产品技术特性不尽相同、适用网络环境不

插：攻。ｌｉ系统、 测系统以及

连构成局域网，确保测试平台独立运行的

同、适用用户群不同、应用性能良莠不齐。

检测系统。攻． 系统『ｌＩＩｌｔｌ￣ｌ＇

安全性与稳定性。Ｍａｉｌ Ｓａｍｐｌｅ Ｄａｔａｂａｓｅ

因此，对广大邮件服务器管理员和邮件用

样本服务器（Ｍａｉｌ Ｓａｍｐｌｅ

存有大量的原始邮件全文＿，主要来自

户而言，面对诸多选择而确定一套符合需

Ｄａｔａｂａｓｅ）和邮件发送服务

Ｃ ＣＥＲＴ反垃圾邮件技术组每日更新的垃

求的反垃圾邮件产品，已成为最棘手的问

器（Ｓｅｎｄｅｒ）绑ｌ成，ｆｌＳｆｌ：样本

圾邮件数据邮件样本数据集、正常邮件数

题。另一方面，对反垃圾邮件产品的开发和

服务器负贞提供Ｊ｛： 新ＩＩｌＩ；件

据集，以及来自志愿者邮件地址的邮件数

研究单位而言，及时地确认、调整产品的性

发送ＨＩｌ务器的样 资源。评

据，直接为邮件测试平台提供攻击数据和

能指标，对产品的推广也有重大的意义。

测系统包括邮件孩收服务器

检验数据。Ｓｅｎｄｅｒ结合从数据库中提取邮

本文就针对这一需求，研究并设计了

（Ｍａｉｌ Ｓｅｒｖｅｒ）以及 测竹

件原始信息，经过适当的修改或调整，通过

反垃圾邮件产品测试平台。该平台通过仿

仿真机制实现模拟的邮件发送情况，按照

真邮件发送以及垃圾邮件的攻击过程，测

系统（Ｍｏｎｉｔｏｒ），ＩＩｌ ｉｌ．测箭 系

一

试被检测系统的应用性能及垃圾邮件识别

统ｌｌｌ Ｉ１ｉｊ住邮件接收ＨＩｌ务器Ｉ：

定的分布规律向Ｍａｉｌ Ｓｅｒｖｅｒ发送邮件。

Ｆｉｌｔｅｒ将待测反垃圾邮件产品配置入内，完

效果。同时，我们希望通过本项目的研究能

运行，・玎以实时临测测试过

全模拟实际的工作环境，以测试其实际效

够对此类产品第三方测试标准化工作提供

ｊ｛：提供 测结 。榆测系

果。对于部分反垃圾邮件产品，也可将其直

有益的帮助。

统则将待测反垃圾ｆｌ￥ｔ个Ｊ

接配置于邮件接收系统进行测试。

入内纰成￥１￣ｆｌ：过滤服务

测试过程为：在测试平台上Ｍ ａｉｌ

运行框架 仃 朱

器（Ｆｉｌｔｅｒ）

ｅＳｒｖｅｒ接收到的邮件为已经通过反垃圾邮

测试平台的运行框架（如图１所示）包

件系统识别后的邮件信息，我们将其与发

括：攻击系统、评测系统以及检测系统。

送端的原始邮件相比较，从检测速度、时

（Ｓｅｎｄｅｒ）组成，邮件

间、准确率等角度综合评价被测试系统的

样本服务器负责提供

性能指标和应用效果。

并更新邮件发送服务

器的样本资源。

邮件发送的模拟与仿真

评测系统包括邮

邮件发送的模拟与仿真包括时间仿真

件接收服务器（Ｍａｉｌ 和内容仿真。

ｅＳｒｖｅｒ）以及监测管理

时间仿真。为了真实地模拟邮件服务

系统（Ｍｏｎｉｔｏｒ），监测

器的工作环境，我们首先对邮件的到达时

管理系统目前在邮件

间实现仿真。当然也可以根据用户需要设

图１运行框架

接收服务器上运行，

定邮件的发送方式和强度等参数。但因为

２ｏｏ６ ３中国教育同碧５３