重视电子政务中的邮件安全问题.pdfVIP

随着电子政务在我们日常生活中越来越重要，其 中的电子邮件的应用也随之广泛使用，并且邮件安全 方面问题也越来越多的引起人们的关注。我们已经认 识到电子邮件用户所面临的安全性风险变得日益严 重。病毒、蠕虫、垃圾邮件、网页仿冒欺诈、间 谍软件和一系列更新、更复杂的攻击方法，使得电 子邮件通信和电子邮件基础结构的管理成为了一种更 加具有风险的行为。电子政务中的邮件使用是一种广 泛的网络应用，也是在异构环境下惟一跨平台的、 通用的分布式系统。电子邮件伴随着科学技术的发 展，已经成为我们生活中不可缺少的一部分。由于 电子邮件的普及，电子邮件安全方面问题也越来越多 的引起人们的关注，其认证和保密性的需求也日益增1 长。 _嘉曼全言窘主粪萎公萎言江王保娟 电子政务中邮件传递过程 件信息转换成二进制代码形式在网络上进行传递的，邮件在 传送过程中也出现了一些问题。其一，客户在完成邮件后， 电子政务中邮件是通过TcP／IP报头将信息转换成二进制 其邮件的TcP／IP报头位是完整的，但由于各种原因(例如： 代码形式在网络上的信息传递。TcP协议负责提供数据包的 病毒的侵袭)会造成邮件在传送过程中的其中的保留位被插 可靠传送，而且可能是Internet上最常用的协议。TcP报头 入客户不知情的信息，使得这些信息随邮件进行了传送，特 包括常见的端口号，这些端口号指定收到数据包时应该使用 洛伊木马病毒就是通过这种途径进行传播的；其二，TcP／IP 哪种服务进行处理。报头在OsI模型的传输层起作用。 报头在邮件转换过程中会造成邮件内容转换不完整，例如： 源端口(sourceport)是一个16位的字段，它依赖于发 当邮件中存在附件时，在转换过程中TcP仃P报头的结束位过 送方应用程序。目的端口(destinationport)是一个16位的 早标注，使得邮件的附件没有得到转换，使得邮件转换不完 字段，它依赖于接收方应用程序。当连接到一个远程计算机 整。 时，操作系统会选择一个通常称之为临时端口的源端口，因 电子政务中邮件不安全因素现状 为它只能存在很短的时间(通常仅仅是在连接中)。这些临 时的端口是任意的，端口号一般大于1024。如果使用wEB 电子政务中邮件已经成为我们最重要和最不可缺少的个人 浏览器连接到wEB服务器，浏览器将选择一个临时的源端 生活和工作的通信工具之一，这使得电子邮件安全问题也越 来越突出。政务信息系统电子邮件安全问题主要包括两个方 口，然后把数据包发送到wEB服务器默认的目的端口，也 面：一是电子邮件服务器的安全，包括网络安全以及如何从 就是端口80。当wEB服务器响应并发送到计算机时，它将 服务器端防范和杜绝垃圾邮件、病毒邮件和钓鱼邮件等，这 会把数据发送到系统为特定telnet会话所选择的临时端口。 些是电子邮件服务的基本要求；而另一问题是如何确保电子 报头信息(headerinfo)字段是一个16位的字段，包含 邮件用户的电子邮件内容不会被非法窃取、非法篡