信息安全技术与应用 工业和信息化普通高等教育“十二五”规划教材 教学课件 作者 彭新光 王峥 第9章 电子邮件安全系统.pptVIP

第9章 电子邮件系统安全 9.1 电子邮件系统简介 邮件收发机制 邮件首部关键字 To: 后面填写的是一个或多个收信人的电子邮件地址 Subject: 邮件的主题 From: 发信人的电子邮件地址 Date: 发信日期 Reply-to: 对方回信所用地址，可与发信时所用地址不同 Cc : 抄送，指再给某人发送一个邮件副本,收件人在收到 的邮件中是可以知道的。 Bcc: 暗送，这是使发信人能将邮件的副本送给某人,但此 事收件人是无法得知的。 简单邮件传送协议 简单邮件传送协议，即SMTP（simple mail transfer protocol），其命令特点如下： SMTP使用TCP端口号25，是个请求/响应协议； 命令和响应都基于ACSII文本，并以CR（回车符）和LF（换行符）结束； 规定了14条命令和21种应答消息； 每条命令用4个字母组成，而每一种应答信息一般只有一行信息，由一个3位数字的代码开始，后面附上（也可不附上）很简单的文字说明。 SMTP规定邮件由3部分组成： 信封：报文传送代理MTA用来交付的信息，如： MAIL FROM: ＜lx@163.com＞ RCPT TO: ＜qindk@126.com＞ 信头：由用户代理UA使用的首部字段。每个首部字段都 包 含一个名称，紧跟一个冒号，接着是字段值。 信体：用户自由编撰所要传送的报文和数据。 连接建立 邮件传送 邮件传送（续） 邮件传送（续） 连接释放 9.2 电子邮件系统安全防范 邮件炸弹防范 邮件炸弹的概念：就是邮件发送者利用伪造的IP地址和特殊的电子 邮件软件，在很短的时间内将大量地址详、容量庞大、充满了乱码 或者骂人话的恶意邮件连续不断地邮寄给同一个收信人，以至造成 邮箱超负荷而崩溃。 邮件炸弹的危害：邮箱崩溃，消耗网络资源，网络拥塞，严重时导 致整个网络系统全部瘫痪。 不要“惹事生非”，不要将自己的邮箱地址到处传播； 向ISP求援，请求他们采取办法帮你清除E-mail Bomb； 设置邮件过滤，用邮件程序的Email－notify功能来过滤信件； 拒收某个用户的信件，这种方法可使在收到某个特定用户的信件 后，自动把信退回，相当于查无此人； 使用“自动转信”功能，在一定程度上解决特大容量邮件的攻击,可以 将垃圾邮件转移到自己其他免费的信箱中，避免此邮箱受到攻击； 谨慎使用“自动回信”功能 ； 使用专用防范工具，如PoP-It来清除这些垃圾信息。 匿名转发防范 匿名邮件转发的概念及危害 匿名邮件——隐藏自己的真实地址而使用另一名称发邮件给收件人。但通过信息表头中的其它信息，仍能够跟踪发送者。 匿名转发—— 将要发送的信件先发送给其他人，再让其他人来发送这个邮件给收件人，那么邮件中的发信地址就变成了转发者的地址了，而让发件人的地址完全不出现在邮件中 。 匿名转发的防范：如果收到不健康的匿名转发的信件常用的是一个地址，如：8888@8888.8888，则可以利用防止垃圾邮件的相关办法来防范匿名邮件。 邮件病毒的危害 近年来，邮件病毒的传播途径有了一些新的变化。邮件病毒会利用当前的热点事件或者用户生活中息息相关的公共服务事件进行传播。 轻则影响工作，重则将磁盘中存储的无法以价格来衡量的数据和程序全部破坏掉。甚至是用于实施控制的计算机瘫痪，造成无法估计的损失。 邮件病毒的防范 不要打开或运行来历不明的邮件或附件； 选择具有“远程邮箱管理”的E-mail客户端软件，远程邮箱管理，是在你收取邮件之前，直接对服务器的邮件进行操作； 选择并安装一种自己熟悉的杀毒软件，保持必威体育精装版的病毒库； 系统管理员定期对网络内的电子邮件系统、共享存储区域、用户分区进行病毒扫描，发现异常情况应及时处理，不使其扩散； 警惕特殊扩展名的邮件附件，如：“.PIF”、“.LNK”、“.BAT”、“.EXE”或“.COM”，以及双扩展名，例如“ABC.doc.pif”。 垃圾邮件防范 垃圾邮件的概念 垃圾邮件指与内容无关，而且收件人并没有明确要求接受该邮件的、发送给多个收件人的信件或张贴物。 垃圾邮件的危害 垃圾邮件严重影响用户的工作与生活。 严重影响网络的正常运行。 垃圾邮件携带病毒感染网络。 垃圾邮件的防范和清除 保护好邮箱地址 尽量避免使用邮箱的“自