| 中文摘要 | 第1-5页 |
| ABSTRACT | 第5-11页 |
| 第一章 引言 | 第11-14页 |
| ·课题的背景 | 第11-12页 |
| ·课题研究意义 | 第12页 |
| ·作者主要工作和创新点 | 第12-13页 |
| ·论文章节安排 | 第13-14页 |
| 第二章 垃圾信息过滤及相关技术分析 | 第14-27页 |
| ·垃圾信息概述 | 第14-15页 |
| ·垃圾邮件的概念及类型 | 第14页 |
| ·垃圾短信的概念及类型 | 第14-15页 |
| ·垃圾网页的概念和类型 | 第15页 |
| ·垃圾信息的危害 | 第15页 |
| ·垃圾信息过滤相关技术分析 | 第15-18页 |
| ·现有的垃圾信息过滤技术 | 第15-16页 |
| ·现有的反垃圾信息过滤技术的局限性 | 第16-17页 |
| ·透明网桥技术的引入 | 第17-18页 |
| ·LINUX 系统中网络协议栈、防火墙及透明网桥技术分析 | 第18-26页 |
| ·LINUX 网络协议栈 | 第18-20页 |
| ·关键数据结构介绍 | 第18页 |
| ·SK_BUFF 及其相关操作 | 第18-19页 |
| ·内核协议栈的接口程序结构 | 第19-20页 |
| ·LINUX 防火墙机制 | 第20-23页 |
| ·LINUX 防火墙概述 | 第20页 |
| ·IPv4 钩子点 | 第20-23页 |
| ·LINUX 透明网桥技术 | 第23-24页 |
| ·网桥 | 第23页 |
| ·透明网桥 | 第23-24页 |
| ·LINUX 用户态和内核态通信 | 第24-26页 |
| ·进程通信方式介绍 | 第24页 |
| ·NETLINK | 第24-25页 |
| ·使用NETLINK 搭建透明网桥和应用程序之间的通信 | 第25-26页 |
| ·小结 | 第26-27页 |
| 第三章 基于透明网桥的垃圾信息防火墙系统设计 | 第27-69页 |
| ·系统需求描述 | 第27-28页 |
| ·系统功能需求 | 第27页 |
| ·系统性能需求 | 第27-28页 |
| ·垃圾信息防火墙系统的系统部署 | 第28-29页 |
| ·系统部署详细介绍 | 第28-29页 |
| ·系统不同角色的转变 | 第29页 |
| ·系统框架 | 第29-31页 |
| ·系统功能模块划分 | 第29-31页 |
| ·系统总体处理流程设计 | 第31页 |
| ·系统平台设计 | 第31-33页 |
| ·系统硬件平台设计 | 第31页 |
| ·系统软件平台设计 | 第31-33页 |
| ·底层引擎模块功能及处理流程设计 | 第33-56页 |
| ·数据包重定向模块功能及处理流程设计 | 第33-35页 |
| ·接收和回注IP 包模块功能及处理流程设计 | 第35-37页 |
| ·协议分析模块功能及处理流程设计 | 第37-56页 |
| ·IP 分片重组 | 第37-44页 |
| ·TCP 数据流重组 | 第44-56页 |
| ·应用层协议分析 | 第56页 |
| ·多线程调度分析模块功能及处理流程设计 | 第56页 |
| ·垃圾邮件过滤子系统功能及处理流程设计 | 第56-66页 |
| ·攻击防护模块功能及处理流程设计 | 第57-58页 |
| ·黑白名单检查模块功能及处理流程设计 | 第58页 |
| ·基于行为过滤模块功能及处理流程设计 | 第58-61页 |
| ·邮件特征提取设计 | 第60页 |
| ·向量优化设计 | 第60页 |
| ·获取训练模型的设计 | 第60-61页 |
| ·邮件分类的设计 | 第61页 |
| ·群发工具识别模块功能及处理流程设计 | 第61页 |
| ·邮件规则过滤模块功能及处理流程设计 | 第61-62页 |
| ·邮件分词模块功能及处理流程设计 | 第62页 |
| ·统计分析模块功能及处理流程设计 | 第62-63页 |
| ·附件查毒模块功能及处理流程设计 | 第63-66页 |
| ·垃圾短信过滤子系统功能及处理流程设计 | 第66页 |
| ·垃圾网页过滤子系统功能及处理流程设计 | 第66-67页 |
| ·网页规则过滤模块功能及处理流程设计 | 第66-67页 |
| ·网页文件查毒模块功能及处理流程设计 | 第67页 |
| ·用户管理子系统(系统界面) 功能及处理流程设计 | 第67-68页 |
| ·系统配置模块功能及处理流程设计 | 第67-68页 |
| ·日志分析模块功能及处理流程设计 | 第68页 |
| ·数据库设计 | 第68页 |
| ·小结 | 第68-69页 |
| 第四章 基于透明网桥的垃圾信息防火墙系统实现 | 第69-93页 |
| ·底层引擎模块实现 | 第69-79页 |
| ·数据包重定向模块实现 | 第69页 |
| ·接收和回注IP 包模块实现 | 第69-71页 |
| ·接收数据包 | 第69-70页 |
| ·回注数据包 | 第70-71页 |
| ·协议分析模块实现 | 第71-77页 |
| ·IP 分片处理 | 第71-74页 |
| ·TCP 数据流重组 | 第74-77页 |
| ·smtp 协议分析 | 第77页 |
| ·多线程调度分析模块实现 | 第77-79页 |
| ·双缓冲队列的实现 | 第78页 |
| ·调度线程的实现 | 第78页 |
| ·工作线程的实现 | 第78-79页 |
| ·垃圾邮件过滤子系统及功能模块实现 | 第79-92页 |
| ·攻击防护模块实现 | 第79-80页 |
| ·IP 地址的实时提取 | 第79-80页 |
| ·链表的实现 | 第80页 |
| ·链表的定时检查实现 | 第80页 |
| ·黑白名单检查模块实现 | 第80-82页 |
| ·IP 用户自定义黑名单实现 | 第81-82页 |
| ·在线黑白名单访问实现 | 第82页 |
| ·基于行为过滤模块实现 | 第82-85页 |
| ·群发工具识别模块实现 | 第85-87页 |
| ·群发特征库的实现 | 第85-86页 |
| ·字段信息提取 | 第86页 |
| ·特征库链表的实现 | 第86-87页 |
| ·单字段检查实现 | 第87页 |
| ·字段组合检查实现 | 第87页 |
| ·邮件规则过滤模块实现 | 第87-89页 |
| ·规则更新 | 第89页 |
| ·规则匹配打分 | 第89页 |
| ·邮件分词模块实现 | 第89-90页 |
| ·邮件MIME 格式解析方法 | 第89页 |
| ·邮件体中英文分词的实现 | 第89-90页 |
| ·附件中英文分词的实现 | 第90页 |
| ·统计分析模块实现 | 第90-91页 |
| ·附件查毒模块实现 | 第91-92页 |
| ·垃圾短信过滤子系统及功能模块实现 | 第92页 |
| ·垃圾网页过滤子系统及功能模块实现 | 第92页 |
| ·网页规则过滤过滤模块实现 | 第92页 |
| ·网页文件查毒模块实现 | 第92页 |
| ·用户管理子系统及功能模块实现 | 第92页 |
| ·小结 | 第92-93页 |
| 第五章 垃圾信息防火墙系统的测试 | 第93-99页 |
| ·测试环境搭建 | 第93-94页 |
| ·垃圾信息防火墙系统的配置 | 第94-95页 |
| ·测试方案及统计数据 | 第95-98页 |
| ·系统识别邮件的准确率 | 第95-96页 |
| ·系统识别短信的准确率 | 第96-97页 |
| ·系统分析垃圾信息的效率测试 | 第97-98页 |
| ·小结 | 第98-99页 |
| 第六章 结论 | 第99-100页 |
| ·全文总结 | 第99页 |
| ·下一步工作 | 第99-100页 |
| 参考文献 | 第100-103页 |
| 致谢 | 第103-104页 |
| 攻硕期间取得的研究成果 | 第104-105页 |