基于WinPcap的邮件信息解析系统的实现与优化

随着互联网的迅速发展,利用电子邮件进行不良信息传播的情况越来越严重,给用户带来极大的困扰,因此对网络中的邮件信息进行有效获取已成为当务之急。根据WinPcap抓包原理,研究了基于简单邮件传输协议SMTP(Simple Message Transfer Protocol)及邮局协议POP3(Post Office Protocol 3)传输的邮件信息解析方法,实现了一个基于WinPcap的邮件信息解析系统EIAS(E-mail Information Analysis System)并提出了系统的性能优化方案。本文的研究成果不仅填补了在高速网络环境下邮件正文及附件信息还原方案的空白,更为监控网络中的不良信息提供了参考。

基于上行数据分析的SMTP协议还原系统

基于简单邮件传输协议(SMTP)通信双方的数据流分析是目前的SMTP电子邮件还原的普遍做法,在某些条件下,得不到下行数据,传统的做法就受到限制。基于SMTP上行数据分析的SMTP电子邮件还原系统利用Libpcap开发包对某一目的网络中的所有SMTP客户端发往SMTP服务器的数据包进行捕获,并对捕获的SMTP数据包进行分析,然后还原出由SMTP客户端发往SMTP服务器的所有的多用途网际邮件扩充协议(MIME)原码文件,最后调用Python的email模块对这些邮件原码进行解码,并将解码后的邮件正文和附件以及内嵌资源等进行归档管理,以便于邮件的内容审计。