第5章电子邮件安全.pptx

1网络安全原理与应用(第三版)2025/1/7网络安全原理与应用（第三版）

第6章电子邮件安全学习目标了解电子邮件系统存在哪些安全问题了解发送安全电子邮件常用的安全协议掌握用PGP发送安全电子邮件的方法2025/1/7网络安全原理与应用（第三版）2

6.1电子邮件系统的原理6.1.1电子邮件系统简介6.1.2SMTP与POP3协议6.1.3邮件网关2025/1/7网络安全原理与应用（第三版）3

6.1.1电子邮件系统简介电子邮件E-mail（Electronicmail），是Internet上应用最广、最受欢迎、最基本的服务。E-mail服务是一种客户机/服务器模式的应用（1）客户端软件：用来处理邮件，如邮件的编写、阅读、发送、接收和管理（删除、排序等）。（2）服务器软件：用来传递、保存邮件。电子邮件系统是一种“存储转发”的服务，现实世界邮件系统的对应物电子邮件从发送端计算机发出，到达收信人的电子邮件服务器，送到收信人的电子邮箱。收信人上网查看，或者下载到自己的计算机上慢慢阅读。2025/1/7网络安全原理与应用（第三版）4

6.1.2SMTP与POP3协议1.SMTP针对用户的邮件请求，在发送SMTP与接收SMTP之间建立一个双向传送通道。接收SMTP可以是最终接收者也可以是中间传送者。SMTP命令由发送SMTP发出，由接收SMTP接收，而应答则反方向传送2025/1/7网络安全原理与应用（第三版）5

电子邮件系统组成

6.1.2SMTP与POP3协议2.POP3POP3即邮局协议的第3个版本，它是规定怎样将个人计算机连接到Internet的邮件服务器和下载电子邮件的电子协议，是因特网电子邮件的第一个离线协议标准。POP3允许用户从服务器上把邮件存储到本地主机，同时删除保存在邮件服务器上的邮件。与SMTP协议相结合，POP3是目前最常用的电子邮件服务协议。2025/1/7网络安全原理与应用（第三版）7

6.1.2SMTP与POP3协议3．IMAP协议IMAP也是邮件接收协议，它与POP3协议的主要区别是用户可以不用把所有的邮件全部下载，可以通过客户端直接对服务器上的邮件进行操作。2025/1/7网络安全原理与应用（第三版）8

6.1.3邮件网关1．邮件网关概论邮件网关是指在两个不同邮件系统之间传递邮件的计算机（系统）。通常在局域网邮件系统和使用SMTP的Internet之间存在邮件网关。服务提供商也使用邮件网关为用户存储邮件。2025/1/7网络安全原理与应用（第三版）9

6.1.3邮件网关2．邮件网关的主要功能除了负责内部和外部邮件系统的沟通外，还可以实现：（1）预防功能。能够保护机密信息，防止邮件泄密造成公司的损失。（2）监控功能。快速识别和监控无规则的邮件，减少公不恰当使用E-mail，防止垃圾邮件阻塞邮件服务器。（3）跟踪功能。软件可以跟踪公司的重要邮件，它可以按接收者、发送者、标题、附件和日期搜索。（4）邮件备份。可以根据日期和文件做邮件备份，并且可以输出到便利的存储器上整理归档。2025/1/7网络安全原理与应用（第三版）10

6.1.3邮件网关3．邮件网关的应用普通邮件网关即具有一般邮件网关的功能。可以将企业内部邮件和Internet邮件无缝集成，用户收发企业内部邮件和Internet邮件没有任何区别邮件过滤网关是一个集中检测带毒邮件的独立硬件系统，与用户的邮件系统类型无关，并支持SMTP认证。反垃圾邮件网关是基于服务器的邮件过滤和传输系统，可以帮助企业有效管理邮件系统，防止未授权的邮件进入或发出，同时被用于阻挡垃圾邮件、禁止邮件转发和防止电子邮件炸弹。2025/1/7网络安全原理与应用（第三版）11

6.1.3邮件网关4、邮件安全网关实例2025/1/7网络安全原理与应用（第三版）12

邮件网关白名单：通过、转发不明邮件：检测，对邮件头、内容进行识别、过滤垃圾邮件：拦截、处理

2025/1/7网络安全原理与应用（第三版）14

6.2电子邮件系统的安全问题6.2.1匿名转发6.2.2电子邮件欺骗6.2.3E-mail炸弹2025/1/7网络安全原理与应用（第三版）15

6.2.1匿名转发邮件的匿名转发是一种技术，它通过匿名电子邮件转发系统转发电子邮件，从而隐匿实际通信人一方或双方的身份,以达到保护通信人及通信信息的目的。匿名电子邮件转发系统在通信双方之间扮演着中间人或中转站的角色。邮件通过转发系统之后，发信人电子邮件地址被替换成匿名帐号；回信通过转发系统之后,回信人电子邮件地址也被替换为另一匿名帐号。这样,在互不知道对方身份的情况下，双方可以建立起长期的通信联系。根据用户的不同选择,电子邮件转发系统可以用来隐匿发信人、回信人或