国际互联网技术为人们进行交流、协同工作、资源及内容共享等提供了一条崭新途径。随着通信技术及计算机技术的飞速发展，互联网络的使用日益普及，已成为当前信息时代的一种极为重要的信息传播载体，对社会的发展起到了巨大的推进作用，且信息传播及时、便捷。据美国电脑工业年鉴公司估计， 2010年全球互联网用户将超过7.65亿人。互联网络安全涉及到加密、计算机病毒防范、入侵检测、接入控制、网上媒体信息内容监管、安全管理、垃圾邮件处理等众多关键技术目前反垃圾邮件工作取得一定成效。从2006年3月到2006年6月，中国互联网用户收到的垃圾邮件比例由63.97%下降到61.99%。用户平均每周收到垃圾邮件数量为17.93封，与2006年3月的每周19.33封相比减少1.4封。这即说明，反垃圾邮件仍是一个持续又长久的过程。尽管《互联网电子邮件服务管理办法》规定业已出台（2006年3月30日起正式施行），但仍要采取各种必要的措施进行预防及使用，这如同法律一样不可缺，既要打击犯罪，又要教育以预防犯罪。对邮件进行适时处理，阻止垃圾邮件的泛滥成灾，通过总结策略，一般采用的是关键字内容过滤技术，采取“截获样本、解析特征、生成规则、规则下发、内容过滤” 这种类似传统杀病毒系统的原理。下面，就对邮件的内容过滤模块作一简单研究分析。

     邮件过滤系统设计思想主要是用来监控和拦截网络上传输的含有有害信息的邮件数据报。针对这一设计思想，可以把网络邮件过滤系统的主要功能概括为以下几个模块^[4]。

    (1)抓取数据报文，即数据的分离过程；

    (2)对数据报文进行过滤分析，对邮件（SMTP,POP3）数据包进行组合；

    (3)查找设定的邮件地址、IP地址等过滤条件，对邮件内容中的MIME编码进行解码，还原出原始邮件内容，对内容进行分析，检索关键字，对可疑邮件进行记录；

    (4)有关人员通过专用的客户端软件查看可疑邮件，并远程对软件的运行进行配置和管理。

图1  普通电子邮件系统的SMTP服务过程

    垃圾邮件有很强的繁殖力，如果不加以整治，就会对合法邮件造成危害，干扰互联网络的正常工作。电子邮件过滤技术是目前反垃圾邮件用到的主要技术。电子邮件过滤通常可以从两方面实现：一种是基于客户端的垃圾邮件过滤，一种是基于服务器端的垃圾邮件过滤。而在网络中对可疑邮件
进行过滤、堵截的最佳参考 VBA 的目前为止只有两种，Uncompressed和MSCompressed,分别表示自解释文件和 Microsoft LZX压缩算法压缩的文件。

section data:

    对于段号不为0的段，还有一个文件为::DataSpace/ Storage/<Section Name>/Content，里面存放着该段的压缩信息，所以，当解析非0段时，需要两步工作，第一步，取得第0段并将其解圧，取得段名，第二步才能利用段名找到相应的段。

其余与格式相关的文件：

::DataSpace/Storage/<SectionName>/ControlData

共0x20个字节，存储关于压缩的信息；

压缩段：这一段用LZX压缩，要进行解压缩，先要读取：

::DataSpace/Storage/<SectionName>/Transform/{7FC28940-9D31-11D0-9B27-00A0C91E9C7C}/InstanceData/ResetTable。

    (1) RAR文档的格式简介

    Rar文件由许多不定长度的数据区组成，这些数据区的顺序是可变的，但是第一个数据区一定是由一个标志块和文档头组成的。

如下图为一个rar文件的基本格式,该rar文件中压缩了多个文档：

图4  zip文件格式