邮件监控SMTPPOP3系统设计与实现(含源文件).docVIP

摘 要 本论文主要研究了使用LIBNIDS网络安全开发包对邮件客户端收发的邮件的还原。邮件客户端收发邮件时涉及到的协议是SMTP协议和POP3协议。利用LIBNIDS网络安全开发包对邮件的数据包进行捕获，实现了邮件发件人、收件人、抄送人、收发日期、邮件主题、邮件内容和邮件的附件名称信息的提取。 在对邮件的各字段进行还原的过程中，对SMTP和POP3进行协议分析，使用捕获到的SMTP协议和POP3协议邮件的数据包中的内容，分析了邮件的发送和接收时各字段所在的位置和对应的格式。对于含有汉字的字段，如发件人、收件人、抄送人、主题、内容和附件名的还原，也利用分析出的邮件各字段数据格式，设计出汉字还原的方法。 在此基础上，实现了邮件监视端软件的编写，利用互联网信息服务（IIS）浏览被监视计算机中的邮件日志文件，实现了邮件监控子系统中监视邮件收发情况的功能。 关键词　网络监控；邮件监控；邮件还原；SMTP；POP3 Abstract This thesis mainly focused on the restoration for the e-mail client to send or receive e-mails using the development package of network security LIBNIDS. E-mail client to send and received e-mails related to SMTP and POP3 protocol. Making use of LIBNIDS to capture the packets of e-mails, it’s achieved the restoration of main information in e-mails, including the sender, recipient, carbon copy (cc), date, subject, content and attachment name. In the process of restoring e-mails, it carried out on the SMTP and POP3 protocol analysis. With the content of e-mails captured based on SMTP and POP3 protocol, we have analyzed the format for corresponding field in e-mail. While the field contains characters, such as sender, recipient, cc, subject, content and attachment name we also analyzed the format for corresponding field and designed the means to restore Chinese characters. Using of the Internet Information Services (IIS) on this basis, it’s achieved the function of monitoring the situation to send and receive e-mails in the subsystem of e-mail monitoring. Key words network monitoring e-mail monitoring e-mail restoration SMTP POP3 不要删除行尾的分节符，此行不会被打印目 录 摘 要 I Abstract II 第1章 绪论 1 1.1 课题背景 1 1.2 课题来源、目的和意义 1 1.2.1 国外研究现状 1 1.2.2 国内研究现状 2 1.3 主要研究内容 2 1.3.1 邮件监控 2 1.3.2 监控端软件 3 1.4 本文结构 3 第2章 理论基础 4 2.1 引言 4 2.2 SMTP协议和POP3协议 4 2.2.1 SMTP协议简介 4 2.2.2 POP3协议简介 6 2.3 LIBNIDS开发包 7 2.3.1 LIBNIDS简介 7 2.3.2 LIBNIDS数据结构 9 2.3.3 LIBNIDS基本函数 11 2.3.4 LIBNIDS的使用 12 2.4 BASE64简介 13 2.5 本章小结 13 第3章 邮件监控子系统构成和框架 14 3.1 引言 14 3.2 模块组成 14 3.3 运行框架 17 3.4 本章小结 18 第4章 基于SMTP