电子邮件监听系统的分析与研究.pdf

摘要 随着互联网的普及和发展，电子邮件作为互联网上一种最重要的网络服务， 在带给人们方便的同时，也给一些不法分子提供了可乘之机，利用它来传递非法 信息，从而达到他们不可告人的目的。网络监听属于网络安全监测的范畴，电子 邮件的监听又是属于网络监听的一部分，它只是监听电子邮件协议。 本文首先论述了研究背景，分析了国内外目前电子邮件监听技术发展现状； 阐述了电子邮件传输原理，介绍两个主要的电子邮件协议SMIT和POP3和几个 主要的电子邮件编码方式，并对网络监听的原理以及BPF模型相关知识做了详 细介绍，在此基础上提出了电子邮件监听系统的框架和总体设计，可分为电子邮 件监听部分和电子邮件解析部分。在电子邮件监听部分，部署了几种不同实验环 境，让监听机在Linux平台上运行监听程序，从网卡捕获网络数据包，对拦截的 数据包进行过滤处理，分析怎样获取SMTP或POP3协议的电子邮件数据。在电 子邮件解析部分．分析电子邮件的结构和格式，给出了解析监听部分截获的电子 邮件并还原电子邮件内容的方法，实现了对解析后的电子邮件进行管理，可以运 行在监听机上也可以运行在其它机器上。最后对本文作内容作了总结，并对下一 步工作提出了展望。 关键词：网络安全、网络监听、电子邮件监听、I．,ibpcap、BPF m Abstract Withthe and of hasbecomeoBe Intemet,E—mail popularizationdevelopment kkld most ontheImemet．It ofthe networkservices bringspeoplegreat important themeantimealso someoffendersthe totransmit conveniences，in gives opportunities it willachievea inthe the informationwho network illegal by wiggerwoodpile．ne the monitor tothe ofnetwork E-mail belongs category securitymonitor,and also toa ofthenetwork monitorsthe monitor,which monitoringbelongspart only E-mail protoc01． Atfirst,thisdiscussestheresearch the paper background，analyzespresent situationofE-mailmonitor athomeand development technology abroad,then elaboratesthetransmissionofE-ma