上网安全与信息安全意识.pdf

上网安全与信息安全意识 第四讲 电子邮件安全问题分析 学习目标 了解在使用Email 的过程中所面临的种种 安全威胁 掌握进行安全使用Email 、规避相关安全 风险的一些方法 学会从信息安全角度思考问题 重点与难点 全面了解Email安全风险 掌握躲避各种安全风险的能力 提纲 1. 电子邮件系统及其工作模式 2. 使用电子邮件面临的安全威胁及防护 措施 3. 单元小结及课后思考 《上网安全与信息安全意识》 1.电子邮件及其工作模式  电子邮件：Electronic Mail ，简称Email 。 – 电子邮件以电子的格式为网络用户提供了一 种通讯和信息交换方法。 特点：快速、简单、经济 – -使用广泛 – -安全隐患大 《上网安全与信息安全意识》 MUA:Mail User Agent MTA:Mail Transfer Agent MDA:Mail Delivery Agent 1.1电子邮件系统的工作模式 通常支持多种协议： •HTTP(S) •POP3(S) •SMTP(S) •… A 邮件服务器 B 邮件服务器 （MTA ） (MTA) HTTP(S)+SMTP(S) HTTP(S)+POP3(S) •Web浏览器 •IE,FireFox … •邮件客户端软件 邮件用户代理 •Foxmail 《上网安全与信息安全意识》 邮件用户代理 （MUA ） •Outlook… （MUA ） 1.2可供选择的Email服务器… 《上网安全与信息安全意识》 1.3可供选择的用户代理软件(Email收发 工具) 通过Web 网站直接收发 – IE 、FireFox 、Opera … – HTTP协议：80端口 通过Email客户端软件收发 – SMTP(S)协议：25 (465)端口 – POP3(S)协议：110 (995)端口 《上网安全与信息安全意识》 2.使用电子邮件面临的安全威胁及防护 措施 2.1 注册电子邮件地址 2.2 公布电子邮件地址 2.3 登陆邮箱 2.4 查看邮件 2.5 发送邮件 •信息是什么？ •请结合信息的几个重要属性（保密性、完整性、可 用性、不可否认性…）来思考其所面临的安全问题？ 《上网安全与信息安全意识》 •保密性 •完整性