Email电子邮件应用分析-网络分析，APT安全.doc

应用分析 － Email电子邮件应用分析 邮件传输协议简介 邮件传输概念 邮件服务是Internet上最常用的服务之一，它提供了与操作系统平台无关的通信服务，使用邮件服务，用户可通过电子邮件在网络之间交换数据信息。邮件传输包括将邮件从发送者客户端发往邮件服务器，以及接收者从邮件服务器将邮件取回到接收者客户端。 SMTP和POP3 在TCP/IP协议簇中，一般使用SMTP协议发送邮件，POP3协议接收邮件。 SMTP，全称Simple Message Transfer Protocol，中文名为简单邮件传输协议，工作在TCP/IP层次的应用层。SMTP采用Client/Server工作模式，默认使用TCP 25端口，提供可靠的邮件发送服务。 POP3，全称Post Office Protocol 3，中文名为第三版邮局协议，工作在TCP/IP层次的应用层。POP3采用Client/Server工作模式，默认使用TCP 110端口，提供可靠的邮件接收服务。 SMTP和POP3的工作原理 发送和接收邮件都需要以下两个组件：用户代理（UA，常用的是Foxmail或Outlook）和SMTP/POP3服务器。 SMTP工作原理： 客户端使用TCP协议连接SMTP服务器的25端口； 客户端发送HELO报文将自己的域地址告诉给SMTP服务器； SMTP服务器接受连接请求，向客户端发送请求账号密码