随着电子邮件技术的快速发展与日益普及,安全邮件网关已经成为政府、军队企业专网中最重要的电子邮件安全保障之一。目前,国内外传统的邮件安全网关产品都是基于国际标准协议进行开发,提供的安全服务主要包括病毒邮件检测和垃圾邮件检测,并不具有防泄密相关的增强型安全邮件服务功能。针对传统安全邮件网关存在的不足,论文工作主要从以下几个方面研究了电子邮件系统的安全问题:设计了主动式安全邮件网关的框架结构;设计了主动式邮件传输协议AMTP;设计并实现了基于AMTP协议的邮件接收模块、邮件认证模块和邮件转发模块;研究了马尔可夫模型,改进了基于马尔可夫模型的恶意邮件检测算法;研究了邮件附件常用格式的解析技术,设计并实现了邮件防泄密模块;研究了透明网桥技术,搭建了系统运行环境。针对专网的特点,设计的专用协议保证了专网邮件传输的安全性、可靠性和不可否认性。设计的邮件附件防泄密检测机制,实现了对doc、pdf、xls、txt等格式的常见邮件附件类型的解码,解决了自动对邮件正文和附件内容进行防泄密扫描的问题。研究成果已在项目背景单位专网上试用,测试实验结果表明:研究开发的邮件安全网关达到了各项设计要求,并具有主动阻断恶意邮件和泄密邮件等特点。