電子郵件監(jiān)聽系統(tǒng)的分析與研究.pdf

1、隨著互聯(lián)網(wǎng)的普及和發(fā)展，電子郵件作為互聯(lián)網(wǎng)上一種最重要的網(wǎng)絡(luò)服務(wù)，在帶給人們方便的同時，也給一些不法分子提供了可乘之機，利用它來傳遞非法信息，從而達到他們不可告人的目的。網(wǎng)絡(luò)監(jiān)聽屬于網(wǎng)絡(luò)安全監(jiān)測的范疇，電子郵件的監(jiān)聽又是屬于網(wǎng)絡(luò)監(jiān)聽的一部分，它只是監(jiān)聽電子郵件協(xié)議。 本文首先論述了研究背景，分析了國內(nèi)外目前電子郵件監(jiān)聽技術(shù)發(fā)展現(xiàn)狀；闡述了電子郵件傳輸原理，介紹兩個主要的電子郵件協(xié)議SMTP和POP3和幾個主要的電子郵件編碼方式，

2、并對網(wǎng)絡(luò)監(jiān)聽的原理以及BPF模型相關(guān)知識做了詳細介紹，在此基礎(chǔ)上提出了電子郵件監(jiān)聽系統(tǒng)的框架和總體設(shè)計，可分為電子郵件監(jiān)聽部分和電子郵件解析部分。在電子郵件監(jiān)聽部分，部署了幾種不同實驗環(huán)境，讓監(jiān)聽機在Linux平臺上運行監(jiān)聽程序，從網(wǎng)卡捕獲網(wǎng)絡(luò)數(shù)據(jù)包，對攔截的數(shù)據(jù)包進行過濾處理，分析怎樣獲取SMTP或POP3協(xié)議的電子郵件數(shù)據(jù)。在電子郵件解析部分，分析電子郵件的結(jié)構(gòu)和格式，給出了解析監(jiān)聽部分截獲的電子郵件并還原電子郵件內(nèi)容的方法，實現(xiàn)了