應(yīng)用分析-email電子郵件應(yīng)用分析

《應(yīng)用分析-email電子郵件應(yīng)用分析》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫(kù)。

1、Email電子郵件應(yīng)用分析應(yīng)用分析－Email電子郵件應(yīng)用分析一、郵件傳輸協(xié)議簡(jiǎn)介1.郵件傳輸概念郵件服務(wù)是Internet上最常用的服務(wù)之一，它提供了與操作系統(tǒng)平臺(tái)無(wú)關(guān)的通信服務(wù)，使用郵件服務(wù)，用戶可通過(guò)電子郵件在網(wǎng)絡(luò)之間交換數(shù)據(jù)信息。郵件傳輸包括將郵件從發(fā)送者客戶端發(fā)往郵件服務(wù)器，以及接收者從郵件服務(wù)器將郵件取回到接收者客戶端。2.SMTP和POP3在TCP/IP協(xié)議簇中，一般使用SMTP協(xié)議發(fā)送郵件，POP3協(xié)議接收郵件。SMTP，全稱SimpleMessageTransferProtocol，中文名為簡(jiǎn)單郵件傳輸協(xié)議，工作在TCP/IP層次的應(yīng)用層。SM

2、TP采用Client/Server工作模式，默認(rèn)使用TCP25端口，提供可靠的郵件發(fā)送服務(wù)。POP3，全稱PostOfficeProtocol3，中文名為第三版郵局協(xié)議，工作在TCP/IP層次的應(yīng)用層。POP3采用Client/Server工作模式，默認(rèn)使用TCP110端口，提供可靠的郵件接收服務(wù)。3.SMTP和POP3的工作原理發(fā)送和接收郵件都需要以下兩個(gè)組件：用戶代理（UA，常用的是Foxmail或Outlook）和SMTP/POP3服務(wù)器。SMTP工作原理：1)客戶端使用TCP協(xié)議連接SMTP服務(wù)器的25端口；2)客戶端發(fā)送HELO報(bào)文將自己的域地址告訴給

3、SMTP服務(wù)器；3)SMTP服務(wù)器接受連接請(qǐng)求，向客戶端發(fā)送請(qǐng)求賬號(hào)密碼的報(bào)文；4)客戶端向SMTP服務(wù)器傳送賬號(hào)和密碼，如果驗(yàn)證成功，向客戶端發(fā)送一個(gè)OK命令，表示可以開(kāi)始報(bào)文傳輸；5)客戶端使用MAIL命令將郵件發(fā)送者的名稱發(fā)送給SMTP服務(wù)器；6)SMTP服務(wù)器發(fā)送OK命令做出響應(yīng)；7)客戶端使用RCPT命令發(fā)送郵件接收者地址，如果SMTP服務(wù)器能識(shí)別這個(gè)地址，就向客戶端發(fā)送OK命令，否則拒絕這個(gè)請(qǐng)求；成都科來(lái)軟件有限公司電話：028-85120922Email：sales@colasoft.com.cnhttp://www.colasoft.com.cn

4、傳真：028-85120911support@colasoft.com.cn9/9　　Email電子郵件應(yīng)用分析1)收到SMTP服務(wù)器的OK命令后，客戶端使用DATA命令發(fā)送郵件的數(shù)據(jù)。2)客戶端發(fā)送QUIT命令終止連接。POP3工作原理：1)客戶端使用TCP協(xié)議連接郵件服務(wù)器的110端口；2)客戶端使用USER命令將郵箱的賬號(hào)傳給POP3服務(wù)器；3)客戶端使用PASS命令將郵箱的賬號(hào)傳給POP3服務(wù)器；4)完成用戶認(rèn)證后，客戶端使用STAT命令請(qǐng)求服務(wù)器返回郵箱的統(tǒng)計(jì)資料；5)客戶端使用LIST命令列出服務(wù)器里郵件數(shù)量；6)客戶端使用RETR命令接收郵件，接收

5、一封后便使用DELE命令將郵件服務(wù)器中的郵件置為刪除狀態(tài)；7)客戶端發(fā)送QUIT命令，郵件服務(wù)器將將置為刪除標(biāo)志的郵件刪除，連接結(jié)束。（注：客戶端UA可以設(shè)定將郵件在郵件服務(wù)器上保留備份，而不將其刪除。）一、跟蹤分析Email電子郵件通訊過(guò)程1.分析Email的具體流程1)發(fā)送郵件我們使用科來(lái)網(wǎng)絡(luò)分析系統(tǒng)5.0捕獲并分析一個(gè)使用SMTP協(xié)議的發(fā)送郵件過(guò)程，客戶端主機(jī)名為“wangym”，客戶端用戶代理使用Foxmail5.0beta2，郵件發(fā)送者test1@colasoft.com，郵件接收者test2@colasoft.com。在客戶端主機(jī)上打開(kāi)科來(lái)網(wǎng)絡(luò)分析系

6、統(tǒng)5.0。為避免數(shù)據(jù)干擾，設(shè)定一個(gè)過(guò)濾器，只捕獲本機(jī)的數(shù)據(jù)通訊。打開(kāi)客戶端主機(jī)上的Foxmail5.0beta2，新建兩個(gè)郵件賬戶，test1@colasoft.com和test2@colasoft.com，設(shè)置好賬戶的SMTP/POP3服務(wù)器地址、用戶名、密碼等信息并測(cè)試成功。在科來(lái)網(wǎng)絡(luò)分析系統(tǒng)5.0中開(kāi)始數(shù)據(jù)捕獲，在Foxmail中使用test1@colasoft.com向test2@colasoft.com發(fā)送一封郵件，郵件原始信息如圖1所示。發(fā)送完成后即可在科來(lái)網(wǎng)絡(luò)分析系統(tǒng)5.0對(duì)剛才的郵件發(fā)送操作進(jìn)行分析（為避免數(shù)據(jù)包干擾，分析時(shí)可停止捕獲。）。注意：

7、此文里提到的發(fā)送郵件均指使用TCP25端口的標(biāo)準(zhǔn)SMTP通信，對(duì)于非25端口的郵件發(fā)送，用戶可在“工程->高級(jí)分析模塊->郵件分析模塊->SMTP設(shè)置->SMTP端口”成都科來(lái)軟件有限公司電話：028-85120922Email：sales@colasoft.com.cnhttp://www.colasoft.com.cn傳真：028-85120911support@colasoft.com.cn9/9　　Email電子郵件應(yīng)用分析處進(jìn)行更改，系統(tǒng)默認(rèn)為25，當(dāng)SMTP服務(wù)器有多個(gè)端口時(shí)，多個(gè)端口之間用分號(hào)分隔，如25;125。（圖1　發(fā)送郵件的原始信息）成都科

8、來(lái)軟件有限公司電話：02