基于Linux的邮件系统的安全防范

摘要

本文在Linux环境下,开发了建立在邮件服务器Qmail上的安全邮件系统.系统包括,数据包截获、检测分析、报警处理和异常数据包阻断等部分.数据包截获部分用snort实现,检测分析部分和报警处理部分用perl语言程序实现.本系统可以监测到异常信件数据包的IP地址、从不同主机发出信件的个数、邮件附件的大小及类型.当系统接到异常的邮件数据包之后,首先启动报警程序,并利用Linux下自带的防火墙系统IPTABLES实施阻断异常数据包.