恶意电子邮件社交工程防范与个资安全.PDF

惡意電子郵件 社交工程防範與個資安全 © 2013 Cellopoint International Corp. All copyrights reserved. Next Generation Email Security Risk Management in Private Email Cloud Bear Wang Sales Director/ Cellopoint Asia Pacific © 2012 Cellopoint International Corp. Email運作原理及常見攻擊 3 Simple Mail Transfer Protocol (SMTP) • SMTP is used for delivering messages • SMTP -簡單郵件傳輸協定(Simple Mail Transfer Protocol) ，是定義郵件傳輸的協定， 它是基於TCP服務的應用層協定，由 RFC2821所規範。 • SMTP協定的命令是以明文方式進行的(Text Based) ，只能承載7-bit ASCII字元 • 根據收件人郵件位址把訊息傳輸到目的地 5 電子郵件系統的組成 • Mail User Agent (MUA) –郵件使用者傳送代理程式 – 將用戶輸入的郵件訊息組合成符合RFC2822標準的郵 件訊息(包含Header和Body) – 送信件給SMTP主機 – 替使用者從Mail Box取回郵件 • Mail Transfer Agent (MTA) –郵件主機傳送代理程式 – 接收來自MUA/MTA要傳送的郵件，透過SMTP通訊協 定將郵件傳送至目的地的伺服器或將郵件傳送至其他 郵件伺服器轉送至目的地 • Mail Delivery Agent (MDA) –郵件遞交代理程式 – 伺服器上的一個服務程式，將伺服器收到的郵件存到 系統目錄，讓用戶可以透過MUA下載及管理郵件 6 How’s a message being transported across networks? Internet SMTP SMTP Relay SMTP POP3 Mail PC Mail PC Mail Transfer Agent Mail User Agent MTA MUA Company A Company B SMTP: Simple Mail Transfer Protocol POP3: Post Office Protocol (Version 3) 7 SMTP Procedure