基于多协议的邮件内容快速获取分析系统研究

论文摘要

随着Internet技术的发展,电子邮件服务在经历了近40年的漫长过程后,由于其在传递信息方面具有便捷、廉价、高效等优点,已成为因特网最受欢迎和最重要的网络服务之一,同时也是现代通信技术方式的重要组成部分。然而,电子邮件在传递信息方面被人们广泛使用的同时,也带来了一系列的安全问题。一些不法分子利用电子邮件传播污秽色情、散布谣言信息引起民众恐慌来达到危害社会稳定和打乱人们正常生活秩序的目的,更有一些别有用心的人或组织也利用电子邮件传播危害国家安全的有害信息。甚至于一些国家的恐怖组织、宗教派别、种族主义等也在利用电子邮件策划活动、散发大量的反动言论宣传材料。互联网上的敌情日趋严重,网上斗争也越来越复杂和尖锐。因而,特殊部门在保卫国家安全的工作中,迫切需要建立一套可以安全有效的监控电子邮件的系统,对电子邮件进行截获、分析还原和邮件数据处理,以有效发现有害信息的传播和机密信息的泄漏。基于多协议的邮件内容快速获取分析系统就是为了解决上述问题而研究开发的。该系统摒弃了直接进入用户邮箱收取邮件的方式,而是在网络线路上直接对接入的网络信号进行快速分析和邮件还原,具有实时、安全的优点,可以满足电子邮件的发现、控制和取证的需要。该系统通过对电子邮件常用的协议如SMTP协议、POP3协议和HTTP协议进行有效的分析,设计并实现了对特定线路上邮件数据的获取和还原、数据的提取和入库以及获取邮件的多条件查询等功能。该系统通过试验环境与实际环境的测试,适应特殊工作的需要,证实了其有效性与可用性。

论文目录

• 摘要
• Abstract
• 目录
• 第一章 绪论
• 1.1 研究背景概述
• 1.2 系统开发的意义
• 1.3 研究与应用现状
• 第二章 总体设计
• 2.1 系统的定义
• 2.2 系统功能分析
• 2.2.1 信号接入
• 2.2.2 数据捕获
• 2.2.3 数据还原
• 2.2.4 数据归档
• 2.2.5 数据查询
• 2.2.6 分布式设计
• 2.3 系统功能设计
• 2.4 系统网络结构
• 第三章 系统的实现
• 3.1 系统设计原则
• 3.2 数据库设计
• 3.3 数据的获取
• 3.3.1 信号接入
• 3.3.2 数据捕获
• 3.4 数据还原
• 3.4.1 协议的分层和数据封装
• 3.4.2 以太网帧的分析和还原
• 3.4.3 IP数据报的分析和还原
• 3.4.4 TCP数据的分析和还原
• 3.5 邮件信息的分析和提取
• 3.5.1 电子邮件的报文格式
• 3.5.2 SMTP邮件分析
• 3.5.3 POP3邮件分析
• 3.5.4 Web邮件分析
• 3.5.5 数据还原的配置及存储结构
• 3.6 数据归档
• 3.6.1 处理流程
• 3.6.2 配置及存储结构
• 3.7 数据查询
• 3.7.1 登录
• 3.7.2 用户管理
• 3.7.3 邮件查询
• 3.7.4 Web邮件查询
• 3.7.5 查询结果显示
• 3.7.6 密码查询
• 第四章 系统测试
• 4.1 测试目的
• 4.2 测试步骤和内容
• 4.3 测试结果
• 4.4 系统运行效果
• 第五章 总结
• 致谢
• 参考文献