网络安全培训教程--电子邮件安全篇
合集下载
网络信息安全第11章 电子邮件安全
*
*
第11章 电子邮件安全
思政融入点
电子邮件的安全威胁——要有安全防范意识，防止成为受害者；同时要有法制观念，不能去攻击别人，要有社会责任感。 多种安全电子邮件的标准之争——标准之争就是利益之争，中国必须建设成为科技强国，才能有更多话语权。奋发图强，为祖国的腾飞，为实现中华民族伟大复兴的中国梦而努力学习。培养学生改革创新精神。 PGP信任网中信任是相互的——不管是在生活中还是在工作中只有相互信任,才能共同发展,信任是我们共同进步、发展的奠基石。培养社会责任感。
口令或私钥的泄密 公钥被篡改 删除的文件被恢复 病毒和特洛伊木马 物理安全受到侵犯 电磁泄露 暴露于多用户系统中 信息量分析 密码分析
PGP依赖于四个关键部分的安全性： ★对称加密算法IDEA ★公开加密算法RSA ★单向散列函数MD5 ★随机数产生器
• 并非只能用于邮件传输，任何支持MIME的传输机制都可使用，如HTTP • 对电子邮件最有效，因为必须保证邮件本身安全 • 认证机制依赖于层次结构的CA（Tree of Trust） • 证书格式采用X.509规范，但支持的厂商比较少
*
*
11.3 PGP标准
• Philip Zimmermann于1991年发布PGP 1.0 • 可在各种平台（Windows、UNIX等）免费运行 • 还可用于普通文件加密及军事目的 • 所用算法被证实为非常安全： 1）公钥加密算法RSA、DSS和Diffie-Hellman 2）对称加密算法IDEA、3DES和CAST-128 3）散列算法SHA-1
*
*
主要内容
11.1 电子邮件的安全威胁 11.2 安全电子邮件标准 11.3 PGP标准 11.3.1 PGP的功能 11.3.2 PGP消息格式及收发过程 11.3.3 PGP密钥的发布和管理 11.3.4 PGP的安全性分析
*
第11章 电子邮件安全
思政融入点
电子邮件的安全威胁——要有安全防范意识，防止成为受害者；同时要有法制观念，不能去攻击别人，要有社会责任感。 多种安全电子邮件的标准之争——标准之争就是利益之争，中国必须建设成为科技强国，才能有更多话语权。奋发图强，为祖国的腾飞，为实现中华民族伟大复兴的中国梦而努力学习。培养学生改革创新精神。 PGP信任网中信任是相互的——不管是在生活中还是在工作中只有相互信任,才能共同发展,信任是我们共同进步、发展的奠基石。培养社会责任感。
口令或私钥的泄密 公钥被篡改 删除的文件被恢复 病毒和特洛伊木马 物理安全受到侵犯 电磁泄露 暴露于多用户系统中 信息量分析 密码分析
PGP依赖于四个关键部分的安全性： ★对称加密算法IDEA ★公开加密算法RSA ★单向散列函数MD5 ★随机数产生器
• 并非只能用于邮件传输，任何支持MIME的传输机制都可使用，如HTTP • 对电子邮件最有效，因为必须保证邮件本身安全 • 认证机制依赖于层次结构的CA（Tree of Trust） • 证书格式采用X.509规范，但支持的厂商比较少
*
*
11.3 PGP标准
• Philip Zimmermann于1991年发布PGP 1.0 • 可在各种平台（Windows、UNIX等）免费运行 • 还可用于普通文件加密及军事目的 • 所用算法被证实为非常安全： 1）公钥加密算法RSA、DSS和Diffie-Hellman 2）对称加密算法IDEA、3DES和CAST-128 3）散列算法SHA-1
*
*
主要内容
11.1 电子邮件的安全威胁 11.2 安全电子邮件标准 11.3 PGP标准 11.3.1 PGP的功能 11.3.2 PGP消息格式及收发过程 11.3.3 PGP密钥的发布和管理 11.3.4 PGP的安全性分析
电子邮件安全培训指南
收到可疑邮件时，不要点击附 件或链接，先使用杀毒软件进 行扫描
病毒库更新频率：建议每周至少更新一次 更新方式：自动更新或手动更新 更新内容：包括新发现的病毒、恶意软件等 更新效果：提高电子邮件防病毒防护能力，降低感染风险
避免打开未知来源的邮件附件 使用杀毒软件扫描邮件附件 谨慎点击邮件中的链接 定期更新杀毒软件和操作系统
制定电子邮件 安全政策
建立安全审计 和监控机制
定期进行安全 培训和宣传
加强员工安全 意识教育
建立安全监督小组，定期检查员工电子邮件使用情况 鼓励员工举报可疑电子邮件，提供奖励机制 定期进行安全培训，提高员工安全意识 建立安全反馈机制，及时处理员工反馈的问题
汇报人：
设定邮件发送权限：根据员工职位和职责设定不同的邮件发送权限
限制邮件附件大小：限制邮件附件大小，防止大文件泄露
加密邮件内容：使用加密技术对邮件内容进行加密，防止信息泄露 定期检查邮件发送记录：定期检查员工的邮件发送记录，及时发现异常 情况
使用加密 邮件传输 协议，如 SSL/TLS
使用加密 邮件存储 系统，如 加密云存 储
提醒员工不要随意 点击不明来源的邮 件附件
鼓励员工及时更新 密码，并使用复杂 密码，提高账户安 全性
培训内容：电子邮件安全知识、常见攻击手段、防范措施等 培训频率：根据企业实际情况，定期组织培训 培训方式：线上培训、线下培训、混合式培训等 培训效果评估：通过问卷调查、实际操作等方式评估培训效果，不断改进培训内容和方式
Part Five
钓鱼邮件定义：伪装成合法邮件，诱骗用户点击链接或下载附件 钓鱼邮件特征：标题夸张、内容模糊、链接可疑、附件不明 防范措施：不轻易点击链接、不轻易下载附件、使用安全软件 识别技巧：查看发件人、查看链接、查看附件、查看内容
安全教育培训课程预防电子邮件安全威胁
的潜在损失。
避免使用相同密码
教育员工避免在多个账户或服务 中使用相同的密码，以防止一旦 某个账户的密码泄露，其他账户
也受到威胁。
03
防范恶意软件与病毒传播 风险
了解恶意软件和病毒传播方式
1 2
电子邮件附件
恶意软件和病毒常常通过电子邮件附件进行传播 ，用户打开或下载附件时即可能感染。
恶意链接
电子邮件中的恶意链接可能指向包含恶意软件的 网站，用户点击链接后即可能受到攻击。
钓鱼邮件
伪装成合法来源的电子邮件，诱 导用户点击恶意链接或下载恶意 附件，从而窃取个人信息或散播
恶意软件。
垃圾邮件
大量无用的、未经请求的电子邮件 ，占用用户邮箱空间，干扰正常工 作。
邮件炸弹
通过向目标邮箱发送大量垃圾邮件 ，使其爆满而无法正常接收邮件。
威胁来源与途径
来源
恶意攻击者、黑客组织、网络犯 罪分子等。
03
开启杀毒软件的实时监控功能，对系统和邮件等进行实时扫描
和检测。
定期更新操作系统和软件补丁
及时更新操作系统补丁
定期更新操作系统，修复可能存在的漏洞，降低被恶意软件和病 毒攻击的风险。
更新应用程序补丁
对于使用的应用程序，如办公软件、浏览器等，也要及时更新补丁 ，避免漏洞被利用。
关注安全公告
关注操作系统和应用程序厂商发布的安全公告，及时了解并应对潜 在的安全威胁。
统正常运行。
声誉损害
大量垃圾邮件影响企业形象， 降低客户信任度。
02
安全意识培养与基本防护 措施
提高员工安全意识重要性
防范社会工程学攻击
通过培养员工的安全意识，使其能够 识别和防范利用人性弱点进行攻击的 社会工程学手段，如钓鱼邮件、恶意 链接等。
避免使用相同密码
教育员工避免在多个账户或服务 中使用相同的密码，以防止一旦 某个账户的密码泄露，其他账户
也受到威胁。
03
防范恶意软件与病毒传播 风险
了解恶意软件和病毒传播方式
1 2
电子邮件附件
恶意软件和病毒常常通过电子邮件附件进行传播 ，用户打开或下载附件时即可能感染。
恶意链接
电子邮件中的恶意链接可能指向包含恶意软件的 网站，用户点击链接后即可能受到攻击。
钓鱼邮件
伪装成合法来源的电子邮件，诱 导用户点击恶意链接或下载恶意 附件，从而窃取个人信息或散播
恶意软件。
垃圾邮件
大量无用的、未经请求的电子邮件 ，占用用户邮箱空间，干扰正常工 作。
邮件炸弹
通过向目标邮箱发送大量垃圾邮件 ，使其爆满而无法正常接收邮件。
威胁来源与途径
来源
恶意攻击者、黑客组织、网络犯 罪分子等。
03
开启杀毒软件的实时监控功能，对系统和邮件等进行实时扫描
和检测。
定期更新操作系统和软件补丁
及时更新操作系统补丁
定期更新操作系统，修复可能存在的漏洞，降低被恶意软件和病 毒攻击的风险。
更新应用程序补丁
对于使用的应用程序，如办公软件、浏览器等，也要及时更新补丁 ，避免漏洞被利用。
关注安全公告
关注操作系统和应用程序厂商发布的安全公告，及时了解并应对潜 在的安全威胁。
统正常运行。
声誉损害
大量垃圾邮件影响企业形象， 降低客户信任度。
02
安全意识培养与基本防护 措施
提高员工安全意识重要性
防范社会工程学攻击
通过培养员工的安全意识，使其能够 识别和防范利用人性弱点进行攻击的 社会工程学手段，如钓鱼邮件、恶意 链接等。
网络安全对于电子邮件通信的保护
网络安全对于电子邮件通信的保护随着互联网的普及和发展，电子邮件已经成为人们个人和商业通信的重要方式。
然而，网络安全问题也因此日益突出。
本文将探讨网络安全对于电子邮件通信的保护措施，以及如何确保电子邮件的安全性和隐私。
一、密码安全密码是保护电子邮件安全的第一道防线。
用户在设置密码时应该注意以下几点：1. 复杂性：密码应该包含字母（区分大小写）、数字和特殊字符，长度至少为8位以上。
2. 随机性：避免使用与个人信息相关的密码，如生日、姓名等，以免易被猜测。
3. 定期更改：定期更改密码是保持电子邮件安全的好习惯，建议每3个月进行一次更改。
4. 不重复使用：为了防止密码泄露导致多个账户受到攻击，应避免在不同的平台和账户上使用相同的密码。
二、加密技术电子邮件通信的加密技术是保护邮件内容安全的重要手段。
常见的加密技术包括：1. 传输层安全协议（TLS）：TLS协议通过在数据传输过程中加密数据，确保邮件在传输过程中不被中途截获和篡改。
2. Pretty Good Privacy（PGP）：PGP是一种常用的加密算法，可以对电子邮件内容进行加密和数字签名，确保邮件内容的机密性和完整性。
三、防止垃圾邮件和恶意软件垃圾邮件和恶意软件是电子邮件通信中常见的安全威胁。
以下是一些预防垃圾邮件和恶意软件的方法：1. 智能过滤器：使用智能过滤器可以自动将垃圾邮件过滤到垃圾箱，减少对用户的骚扰。
2. 谨慎点击链接和附件：收到来自陌生人或不可信来源的电子邮件时，应谨慎点击其中的链接或下载附件，以避免恶意软件感染。
3. 安全软件更新：保持电子邮件客户端和计算机系统的安全软件（如反病毒软件和防火墙）处于最新状态，可以及时捕捉和清除潜在的威胁。
四、注意个人隐私个人隐私是电子邮件通信中需要保护的重要内容。
以下是一些建议来保护个人隐私：1. 不要泄露个人信息：不要在电子邮件中随意泄露个人敏感信息，如银行账号、身份证号码等。
2. 避免公共网络发送重要邮件：在使用公共网络，如咖啡店或机场的Wi-Fi时，尽量避免发送重要的电子邮件，以防止信息被不法分子截获及窃取。
网络安全培训教程电子邮件安全篇
网络安全培训教程----电子邮件安全篇
2 S/MIME
MIME〔Multipurpose Internet Mail Extensions，多用途因特网邮件扩 展〕是一种因特网邮件标准化的格式，它允许以标准化的格式在电子邮件消 息中包含增强文本、音频、图形、视频和类似的信息。然而，MIME不提供 任何平安性元素—— S/MIME那么添加了这些元素。
2．电子邮件系统的组成
E-mail效劳是一种客户机/效劳器模式的应用， 一个电子邮件系统主要有以下两局部组成：
〔1〕客户机软件UA〔User Agent〕：用来处理 邮件，如邮件的编写、阅读和管理〔删除、排序 等〕；
〔2〕效劳器软件TA〔Transfer Agent〕：用来 传递邮件。
网络安全培训教程----电子邮件安全篇
要改变电子邮件身份，到电子邮件客户软件的邮件属性栏中，或者 Web页邮件账户页面上寻找“身份〞一栏，通常选择“回复地址〞。 回复地址的默认值正常来说，就是你的电子邮件地址和你的名字，但 在此，你可以任意更改。
网络安全培训教程----电子邮件安全篇
执行电子邮件欺骗常用的三种根本方法
〔1〕相似的电子邮件地址
〔2〕修改邮件客户
当用户发出一封电子邮件时，没有对发件人地址进展验证或者确认， 因此如果攻击者有一个像outlook的邮件客户，他能够进入并且指定 出现在发件人地址栏中的地址。
攻击者能够指定他想要的任何返回地址。因此当用户回信时，答复回 到真实的地址，而不是到被盗用了地址的人那里。
〔3〕远程联系，登录到端口25
另外还有MOSS、PEM等都是电子邮件的平安传输标准。
网络安全培训教程----PGP是一个基于公开密钥加密算法的应用 程序，该程序创造性在于把RSA公钥体系的 方便和传统加密体系的高速度结合起来， 并在数字签名和密钥认证管理机制上有巧 妙的设计。在此之后，PGP成为自由软件， 经过许多人的修改和完善逐渐成熟。
电子邮件安全常识
电子邮件安全常识随着互联网的快速发展，电子邮件已经成为人们日常生活和工作中必不可少的沟通工具。
然而，由于信息传输的开放性和便利性，电子邮件也蕴藏着一定的安全风险。
保护个人信息和维护电子邮件安全已经成为我们每个人的责任。
本文将介绍一些电子邮件安全常识，帮助读者了解和应对潜在的安全问题。
一、保护个人账户安全1. 设置强密码：选择一个足够复杂的密码，包含字母、数字和特殊字符，并定期更改密码，避免使用与其他账户相同的密码。
2. 启用两步验证：通过启用两步验证功能，即使密码泄露，也能够提高账户的安全性。
设置通过短信验证码、手机应用或指纹识别等方式进行第二步验证。
3. 谨慎分享个人信息：避免在邮件中或其他不可信的网站上共享个人敏感信息，如身份证号码、银行账户等。
二、警惕网络钓鱼和垃圾邮件1. 避免点击可疑链接：收到可疑邮件时，不要轻易点击邮件中的链接，特别是涉及到个人信息或需要登录的链接。
2. 查看邮件头部信息：通过查看邮件头部信息，可以判断邮件的真实性。
注意检查发送者的域名和邮件正文中是否有不一致的地方。
3. 不轻信奇怪的邮件附件：对于未经验证的邮件附件，不要轻易下载或打开，这可能是恶意软件的传播途径。
三、避免在公共场所使用不安全网络1. 避免使用公共Wi-Fi：公共Wi-Fi网络不安全，可能会被黑客窃取个人信息。
尽量在安全的网络环境下使用电子邮件。
2. 使用VPN加密连接：如果无法避免使用公共Wi-Fi，可以使用虚拟私人网络（VPN）来加密网络连接，提高数据的安全性。
四、定期备份和更新软件1. 定期备份电子邮件：定期备份重要的电子邮件，以防丢失或被删除。
可以使用云存储或外部硬盘等方式进行备份。
2. 及时更新软件版本：定期更新电子邮件软件和操作系统的版本，以获取最新的安全补丁和功能。
五、保护隐私和遵守法律法规1. 注意隐私设置：在使用电子邮件服务时，注意查看和设置隐私选项，保护个人信息不被滥用。
2. 遵守法律法规：在使用电子邮件时，遵守相关的法律法规，不参与非法活动，不发送违法信息。
电子邮件安全培训
全的重要性
保护个人信息： 防止个人信息泄 露，保护个人隐 私
防止网络诈骗： 识别和防范钓鱼 邮件，防止上当 受骗
保护企业数据： 防止企业机密信 息泄露，保护企 业利益
维护网络安全： 防止恶意软件传 播，维护网络安 全环境
电子邮件安全威胁类型
病毒和恶意软件：通过电子邮件附件或链接传播 钓鱼攻击：伪装成合法邮件，诱骗用户点击恶意链接或提供敏感信息 垃圾邮件：大量发送无关邮件，占用用户时间和资源 信息泄露：通过电子邮件传输敏感信息，可能导致信息泄露 网络钓鱼：通过伪造的电子邮件地址，获取用户信任，获取敏感信息 邮件轰炸：通过大量发送邮件，导致用户邮箱无法正常使用
避免使用常见词汇或个人信 息
定期更换密码，至少每三个 月更换一次
定期更换密码
定期更换密码的重要性：防止密码泄露，保护账户安全 更换密码的频率：建议每3个月更换一次密码 密码设置技巧：使用复杂密码，避免使用简单密码或常用密码 密码管理工具：使用密码管理工具，方便管理多个账户密码
启用双重身份验证
什么是双重身份验证：通过两种不同的验证方式，提高账户安全性 启用双重身份验证的好处：防止账户被盗用，保护个人信息安全 如何启用双重身份验证：在电子邮件设置中开启，按照提示操作 双重身份验证的常见方式：短信验证码、手机APP验证、安全令牌等
网络钓鱼的常见形式：伪造邮件、 虚假链接、钓鱼网站等
网络钓鱼的应对措施：及时举报、 及时更改密码、及时备份数据等
电子邮件附件安全
05
识别恶意附件
检查附件类型：避免打开未 知或可疑类型的附件
检查附件来源：查看发件人、 主题和内容是否可信
使用安全软件：安装并更新 防病毒软件，扫描附件
谨慎点击链接：不要轻易点 击附件中的链接，特别是未
保护个人信息： 防止个人信息泄 露，保护个人隐 私
防止网络诈骗： 识别和防范钓鱼 邮件，防止上当 受骗
保护企业数据： 防止企业机密信 息泄露，保护企 业利益
维护网络安全： 防止恶意软件传 播，维护网络安 全环境
电子邮件安全威胁类型
病毒和恶意软件：通过电子邮件附件或链接传播 钓鱼攻击：伪装成合法邮件，诱骗用户点击恶意链接或提供敏感信息 垃圾邮件：大量发送无关邮件，占用用户时间和资源 信息泄露：通过电子邮件传输敏感信息，可能导致信息泄露 网络钓鱼：通过伪造的电子邮件地址，获取用户信任，获取敏感信息 邮件轰炸：通过大量发送邮件，导致用户邮箱无法正常使用
避免使用常见词汇或个人信 息
定期更换密码，至少每三个 月更换一次
定期更换密码
定期更换密码的重要性：防止密码泄露，保护账户安全 更换密码的频率：建议每3个月更换一次密码 密码设置技巧：使用复杂密码，避免使用简单密码或常用密码 密码管理工具：使用密码管理工具，方便管理多个账户密码
启用双重身份验证
什么是双重身份验证：通过两种不同的验证方式，提高账户安全性 启用双重身份验证的好处：防止账户被盗用，保护个人信息安全 如何启用双重身份验证：在电子邮件设置中开启，按照提示操作 双重身份验证的常见方式：短信验证码、手机APP验证、安全令牌等
网络钓鱼的常见形式：伪造邮件、 虚假链接、钓鱼网站等
网络钓鱼的应对措施：及时举报、 及时更改密码、及时备份数据等
电子邮件附件安全
05
识别恶意附件
检查附件类型：避免打开未 知或可疑类型的附件
检查附件来源：查看发件人、 主题和内容是否可信
使用安全软件：安装并更新 防病毒软件，扫描附件
谨慎点击链接：不要轻易点 击附件中的链接，特别是未
电子邮件密码保护教育培训课件
快速响应
一旦发现异常登录，用户 应立即更改密码，并联系 相关机构处理。
多重验证
为了进一步提高安全性， 建议用户启用多重验证功 能，增加非法登录的难度 。
报告和处理可疑行为
保持警惕
用户应时刻保持警惕，留意自己 的邮箱安全，及时发现可疑行为
。
立即报告
一旦发现可疑行为，用户应立即向 相关机构报告，以便及时处理。
。
制定和执行密码安全管理制度
制定详细的密码安全 管理制度，明确员工 使用和保管密码的规 范。
建立定期检查和审计 机制，对员工密码安 全执行情况进行监督 和评估。
强调禁止将密码分享 给他人或记录在非加 密文档中，要求员工 严格遵守。
05
电子邮件密码泄露应对措 施
及时更改密码
01
02
03
定期更换密码
03
电子邮件密码安全防护措 施
启用双重身份验证功能
总结词
双重身份验证是一种安全措施，通过使用两种或多种方式验证用户的身份，提高了账户的安全性。
详细描述
双重身份验证通常包括用户名和密码，以及通过手机短信、应用程序或硬件安全令牌等方式接收到的 动态验证码。启用双重身份验证后，即使密码被破解，攻击者也需要获得动态验证码才能登录账户。
总结词
为了提高密码的安全性，建议使用长度超过8位，包含字母、 数字和特殊字符的复杂密码，避免使用容易猜测的单词或短 语。
详细描述
选择一个难以猜测的密码，可以混合大小写字母、数字和特 殊字符，例如"AbcD@123"，这样的密码更难以被破解。
定期更换密码
总结词
为了降低密码被盗取的风险，建议定期更换密码，至少每3个月更换一次。
详细描述
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
SMTP协议
SMTP（Simple Mail Transfer Protocol）即简单邮件传输协议，它 是一组用于由源地址到目的地址传送邮件的规则，用来控制信件的中 转方式。 SMTP协议属于TCP／IP协议族的应用层协议，它帮助每台计算机在发 送或中转信件时找到下一个目的地。通过SMTP协议所指定的服务器， 我们就可以把E－mail寄到收信人的服务器上 。
PGP相对于其他邮件安全系统有以下几个特点：
1）加密速度快。 2）可移植性出色，可以在DOS、Mac-OS、OS/2和UNIX等操作系统和Inter80x86、VAX、 MC68020等多种硬件体系下成功运行。 3）源代码是免费的，可以削减系统预算。 用户可以使用PGP在不安全的通信链路上创建安全的消息和通信。PGP协议已经成为公 钥加密技术和全球范围消息安全性的事实标准。因为所有人都能看到它的源代码，使
（1）如果已经设臵了用Outlook接受信件，先选中要删除的垃圾邮件。 （2）点击邮件标签。 （3）在邮件标签下有一“阻止发件人”选项，点击该项，程序会自 动阻止并删除要拒收的邮件。
网络安全培训教程----电子邮件安全篇
4．用邮件程序的email-notify功能来过滤信件
email－notify不会把信件直接从主机上下载下来，只会把所有信件的头部信息 (headers)送过来，它包含了信件的发送者、信件的主题等信息，用view功能检查头部 信息，看到有来历可疑的信件，可直接下指令把它从主机Server端直接删除掉。万一 误用一般的邮件程序抓到mail bomb，看到在没完没了的下载的时候，强迫关闭程序， 重新运行程序，连回Server，用email-notify把它删除掉。
网络安全培训教程----电子邮件安全篇
网络安全培训教程
电子邮件安全篇
张博 博士生/研究生会主席 西工大网络信息安全中心 西工大计算机学院多媒体与网络安全研究室
网络安全培训教程----电子邮件安全篇
一、 电子邮件系统原理
1. 什么是电子邮件？电子邮件是Internet上应用最广同时也
是最基本的服务之一。只要能够连接到因特网，拥有一个E-mail账号， 就可以通过电子邮件系统，用非常低廉的价格、非常快的速度，与世 界上任何一个角落的网络用户联络。 E-mail服务是一种客户机/服务器模式的应用，一个电子邮件系统 主要有以下两部分组成： （1）客户机软件UA（User Agent）：用来处理邮件，如邮件的编 写、阅读和管理（删除、排序等）； （2）服务器软件TA（Transfer Agent）：用来传递邮件。
因为邮件服务器使用端口25发送信息，所以没有理由说明攻击者不会 连接到25，装作是一台邮件服务器，然后写一个信息。有时攻击者会 使用端口扫描来判断哪个25端口是开放的，以此找到邮件服务器的IP
网络安全培训教程----电子邮件安全篇
3 E-mail炸弹
电子邮件炸弹（E－Mail Bomb），是一种让人厌烦的攻击。它是黑客常用的 攻击手段。传统的邮件炸弹大多只是简单的向邮箱内扔去大量的垃圾邮件， 从而充满邮箱，大量的占用了系统的可用空间和资源，使机器暂时无法正常 工作。 过多的邮件垃圾往往会加剧网络的负载力和消耗大量的空间资源来储存它们， 还将导致系统的log文件变得很大，甚至有可能溢出文件系统，这样会给Unix、 Windows等系统带来危险。除了系统有崩溃的可能之外，大量的垃圾信件还会 占用大量的CPU时间和网络带宽，造成正常用户的访问速度成了问题。 例如：同时间内有近百人同时向某国的大型军事站点发去大量的垃圾信件的 话，那么这样很有可能会使这个站的邮件服务器崩溃，甚至造成整个网络中 断。
网络安全培训教程----电子邮件安全篇
四、 电子邮件安全协议
电子邮件在传输中使用的是SMTP协议，它不提供加密服务，攻击者可在邮件传输中截 获数据。其中的文本格式、非文本格式的二进制数据（如：.exe文件）都可轻松地还 原。经常收到的好像是好友发来的邮件，可能是一封冒充的、带着病毒或其他欺骗性 的邮件。还有，电子邮件误发给陌生人或不希望发给的人，也是电子邮件的不加密性 客观带来的信息泄露。 安全电子邮件能解决邮件的加密传输问题，验证发送者的身份问题，错发用户的收件 无效问题。保证电子邮件的安全常用到两种端到端的安全技术：PGP（Pretty Good Privacy）和S/MIME（Secure Multi－Part Intermail Mail Extension ）。它们的主 要功能就是身份的认证和传输数据的加密。 另外还有MOSS、PEM等都是电子邮件的安全传输标准。
（1）预防功能 （2）监控功能 （3）跟踪功能 （4）账务管理 （5）分类统计表 （6）邮件备份
网络安全培训教程----电子邮件安全篇
3．邮件网关的应用
根据邮件网关的用途可将其分成普通邮件网关、邮件过滤网关和反垃圾 邮件网关。 普通邮件网关。即具有一般邮件网关的功能。
邮件过滤网关。邮件过滤网关是一个集中检测带毒邮件的独立硬件系 统，与用户的邮件系统类型无关，并支持SMTP认证。
POP3服务器则是遵循POP3协议的接收邮件服务器，用来接收电子邮件 的。与SMTP协议相结合，POP3全培训教程----电子邮件安全篇
四、 电子邮件系统安全问题 1 匿名转发
没有发件人信息的邮件就是这里所说的匿名邮件，邮件的发件人刻意 隐瞒自己的电子邮箱地址和其他信息，或者通过某些方法给你一些错 误的发件人信息。 现在Internet上有大量的匿名转发邮件系统，发送者首先将邮件发送 给匿名转发系统，并告诉这个邮件希望发送给谁，匿名转发邮件系统 将删去所有的返回地址信息，再把邮件转发给真正的收件者，并将自 己的地址作为发信人地址显示在邮件的信息表头中。
网络安全培训教程----电子邮件安全篇
“欺骗”对于使用多于一个电子邮件账户的人来说，是合法且有用的 工具。例如你有一个账户yourname@，但是你希望所有的邮 件都回复到yourname@。你可以做一点小小的“欺骗”使所 有从邮件账户发出的电子邮件看起来好像从你的 账户发出。如果有人回复你的电子邮件，回信将被送到 yourname@。 要改变电子邮件身份，到电子邮件客户软件的邮件属性栏中，或者 Web页邮件账户页面上寻找“身份”一栏，通常选择“回复地址”。 回复地址的默认值正常来说，就是你的电子邮件地址和你的名字，但 在此，你可以任意更改。
从目前来说，电子邮件采用的协议确实十分不妥，在技术上也是没有 任何办法防止攻击者给你发送大量的电子邮件炸弹。只要你的邮箱允 许别人给你发邮件，攻击者即可做简单重复的循环发送邮件程序把你 的邮箱灌满。由于不能直接阻止电子邮件炸弹，我们在收到电子邮件 炸弹攻击后，只能做一件事，即在不影响信箱内正常邮件的前提下， 把这些大量的垃圾电子迅速清除掉。 接下来我们介绍一些解救方法：
执行电子邮件欺骗常用的三种基本方法
（1）相似的电子邮件地址
网络安全培训教程----电子邮件安全篇
攻击者找到一个公司的老板或者高级管理人员的名字。有了这个名字 后，攻击者注册一个看上去像高级管理人员名字的邮件地址。他只需 简单的进入hotmail等网站或者提供免费邮件的公司，签署这样一个 账号。然后在电子邮件的别名字段填入管理者的名字。我们知道，别 名字段是显示在用户的邮件客户的发件人字段中。因为邮件地址似乎 是正确的，所以邮件接收人很可能会回复它，这样攻击者就会得到想 要的信息。 （2）修改邮件客户 当用户发出一封电子邮件时，没有对发件人地址进行验证或者确认， 因此如果攻击者有一个像outlook的邮件客户，他能够进入并且指定 出现在发件人地址栏中的地址。 攻击者能够指定他想要的任何返回地址。因此当用户回信时，答复回 到真实的地址，而不是到被盗用了地址的人那里。 （3）远程联系，登录到端口25
网络安全培训教程----电子邮件安全篇
2 电子邮件欺骗
电子邮件“欺骗”是在电子邮件中改变名字，使之看起来是从某地或 某人发来的行为。 例如，攻击者佯称自己为系统管理员（邮件地址和系统管理员完 全相同），给用户发送邮件要求用户修改口令（口令可能为指定字符 串）或在貌似正常的附件中加载病毒或其他木马程序，这类欺骗只要 用户提高警惕，一般危害性不是太大。
也可以说邮件网关负责内部与外部邮件系统的沟通。外部发送 到本企业的邮件，通过Internet网站上的Mail Server先行保存 着，邮件网关可以定时将这些邮件收下来，分发给邮件的接收 者，同时，将发送到企业外部的邮件通过Internet传送出去。
网络安全培训教程----电子邮件安全篇
2．邮件网关的主要功能
反垃圾邮件网关。反垃圾邮件网关是基于服务器的邮件过滤和传输系 统，可以帮助企业有效管理邮件系统，防止未授权的邮件进入或发出， 同时被用于阻挡垃圾邮件、禁止邮件转发和防止电子邮件炸弹。它通 过消除不需要的邮件，有效降低网络资源的浪费。
网络安全培训教程----电子邮件安全篇
三、 SMTP与POP3协议
SMTP服务器则是遵循SMTP协议的发送邮件服务器，用来发 送或中转电子邮件。
网络安全培训教程----电子邮件安全篇
POP协议
POP协议是邮局协议（Post Office Protocol）的缩写，是一种允许 用户从邮件服务器收发邮件的协议。 POP3（Post Office Protocol 3）即邮局协议的第3个版本，它规定 怎样将个人计算机连接到Internet的邮件服务器和下载电子邮件的电 子协议，是因特网电子邮件的第一个离线协议标准。POP3允许用户从 服务器上把邮件存储到本地主机，同时删除保存在邮件服务器上的邮 件。
5．自动转信
假如用户拥有几个Email地址，其中一个存储空间很大（至少10M），那么，就有了如 下的办法：在其它几个较小的Email目录中都新建一个.forward文件（Unix系统），把 存储空间最大的那个Email地址填写如下所示： bigmailaddress@xxxx.xxxx.xxxx.xxxx 。这样你所有的信件都会自动转寄到那个大信 箱，有用的信件也就不那么容易被“炸毁”了。 另外，用户还申请一个转信信箱，因为只有它是不怕炸的，根本不会影响到转信的目 标信箱。其次，在使用的E－mail程序中设臵限制邮件的大小和垃圾文件的项目，如果 发现有很大的信件在服务器上，可用一些登录服务器的程序（如BECKY）直接删除。
SMTP（Simple Mail Transfer Protocol）即简单邮件传输协议，它 是一组用于由源地址到目的地址传送邮件的规则，用来控制信件的中 转方式。 SMTP协议属于TCP／IP协议族的应用层协议，它帮助每台计算机在发 送或中转信件时找到下一个目的地。通过SMTP协议所指定的服务器， 我们就可以把E－mail寄到收信人的服务器上 。
PGP相对于其他邮件安全系统有以下几个特点：
1）加密速度快。 2）可移植性出色，可以在DOS、Mac-OS、OS/2和UNIX等操作系统和Inter80x86、VAX、 MC68020等多种硬件体系下成功运行。 3）源代码是免费的，可以削减系统预算。 用户可以使用PGP在不安全的通信链路上创建安全的消息和通信。PGP协议已经成为公 钥加密技术和全球范围消息安全性的事实标准。因为所有人都能看到它的源代码，使
（1）如果已经设臵了用Outlook接受信件，先选中要删除的垃圾邮件。 （2）点击邮件标签。 （3）在邮件标签下有一“阻止发件人”选项，点击该项，程序会自 动阻止并删除要拒收的邮件。
网络安全培训教程----电子邮件安全篇
4．用邮件程序的email-notify功能来过滤信件
email－notify不会把信件直接从主机上下载下来，只会把所有信件的头部信息 (headers)送过来，它包含了信件的发送者、信件的主题等信息，用view功能检查头部 信息，看到有来历可疑的信件，可直接下指令把它从主机Server端直接删除掉。万一 误用一般的邮件程序抓到mail bomb，看到在没完没了的下载的时候，强迫关闭程序， 重新运行程序，连回Server，用email-notify把它删除掉。
网络安全培训教程----电子邮件安全篇
网络安全培训教程
电子邮件安全篇
张博 博士生/研究生会主席 西工大网络信息安全中心 西工大计算机学院多媒体与网络安全研究室
网络安全培训教程----电子邮件安全篇
一、 电子邮件系统原理
1. 什么是电子邮件？电子邮件是Internet上应用最广同时也
是最基本的服务之一。只要能够连接到因特网，拥有一个E-mail账号， 就可以通过电子邮件系统，用非常低廉的价格、非常快的速度，与世 界上任何一个角落的网络用户联络。 E-mail服务是一种客户机/服务器模式的应用，一个电子邮件系统 主要有以下两部分组成： （1）客户机软件UA（User Agent）：用来处理邮件，如邮件的编 写、阅读和管理（删除、排序等）； （2）服务器软件TA（Transfer Agent）：用来传递邮件。
因为邮件服务器使用端口25发送信息，所以没有理由说明攻击者不会 连接到25，装作是一台邮件服务器，然后写一个信息。有时攻击者会 使用端口扫描来判断哪个25端口是开放的，以此找到邮件服务器的IP
网络安全培训教程----电子邮件安全篇
3 E-mail炸弹
电子邮件炸弹（E－Mail Bomb），是一种让人厌烦的攻击。它是黑客常用的 攻击手段。传统的邮件炸弹大多只是简单的向邮箱内扔去大量的垃圾邮件， 从而充满邮箱，大量的占用了系统的可用空间和资源，使机器暂时无法正常 工作。 过多的邮件垃圾往往会加剧网络的负载力和消耗大量的空间资源来储存它们， 还将导致系统的log文件变得很大，甚至有可能溢出文件系统，这样会给Unix、 Windows等系统带来危险。除了系统有崩溃的可能之外，大量的垃圾信件还会 占用大量的CPU时间和网络带宽，造成正常用户的访问速度成了问题。 例如：同时间内有近百人同时向某国的大型军事站点发去大量的垃圾信件的 话，那么这样很有可能会使这个站的邮件服务器崩溃，甚至造成整个网络中 断。
网络安全培训教程----电子邮件安全篇
四、 电子邮件安全协议
电子邮件在传输中使用的是SMTP协议，它不提供加密服务，攻击者可在邮件传输中截 获数据。其中的文本格式、非文本格式的二进制数据（如：.exe文件）都可轻松地还 原。经常收到的好像是好友发来的邮件，可能是一封冒充的、带着病毒或其他欺骗性 的邮件。还有，电子邮件误发给陌生人或不希望发给的人，也是电子邮件的不加密性 客观带来的信息泄露。 安全电子邮件能解决邮件的加密传输问题，验证发送者的身份问题，错发用户的收件 无效问题。保证电子邮件的安全常用到两种端到端的安全技术：PGP（Pretty Good Privacy）和S/MIME（Secure Multi－Part Intermail Mail Extension ）。它们的主 要功能就是身份的认证和传输数据的加密。 另外还有MOSS、PEM等都是电子邮件的安全传输标准。
（1）预防功能 （2）监控功能 （3）跟踪功能 （4）账务管理 （5）分类统计表 （6）邮件备份
网络安全培训教程----电子邮件安全篇
3．邮件网关的应用
根据邮件网关的用途可将其分成普通邮件网关、邮件过滤网关和反垃圾 邮件网关。 普通邮件网关。即具有一般邮件网关的功能。
邮件过滤网关。邮件过滤网关是一个集中检测带毒邮件的独立硬件系 统，与用户的邮件系统类型无关，并支持SMTP认证。
POP3服务器则是遵循POP3协议的接收邮件服务器，用来接收电子邮件 的。与SMTP协议相结合，POP3全培训教程----电子邮件安全篇
四、 电子邮件系统安全问题 1 匿名转发
没有发件人信息的邮件就是这里所说的匿名邮件，邮件的发件人刻意 隐瞒自己的电子邮箱地址和其他信息，或者通过某些方法给你一些错 误的发件人信息。 现在Internet上有大量的匿名转发邮件系统，发送者首先将邮件发送 给匿名转发系统，并告诉这个邮件希望发送给谁，匿名转发邮件系统 将删去所有的返回地址信息，再把邮件转发给真正的收件者，并将自 己的地址作为发信人地址显示在邮件的信息表头中。
网络安全培训教程----电子邮件安全篇
“欺骗”对于使用多于一个电子邮件账户的人来说，是合法且有用的 工具。例如你有一个账户yourname@，但是你希望所有的邮 件都回复到yourname@。你可以做一点小小的“欺骗”使所 有从邮件账户发出的电子邮件看起来好像从你的 账户发出。如果有人回复你的电子邮件，回信将被送到 yourname@。 要改变电子邮件身份，到电子邮件客户软件的邮件属性栏中，或者 Web页邮件账户页面上寻找“身份”一栏，通常选择“回复地址”。 回复地址的默认值正常来说，就是你的电子邮件地址和你的名字，但 在此，你可以任意更改。
从目前来说，电子邮件采用的协议确实十分不妥，在技术上也是没有 任何办法防止攻击者给你发送大量的电子邮件炸弹。只要你的邮箱允 许别人给你发邮件，攻击者即可做简单重复的循环发送邮件程序把你 的邮箱灌满。由于不能直接阻止电子邮件炸弹，我们在收到电子邮件 炸弹攻击后，只能做一件事，即在不影响信箱内正常邮件的前提下， 把这些大量的垃圾电子迅速清除掉。 接下来我们介绍一些解救方法：
执行电子邮件欺骗常用的三种基本方法
（1）相似的电子邮件地址
网络安全培训教程----电子邮件安全篇
攻击者找到一个公司的老板或者高级管理人员的名字。有了这个名字 后，攻击者注册一个看上去像高级管理人员名字的邮件地址。他只需 简单的进入hotmail等网站或者提供免费邮件的公司，签署这样一个 账号。然后在电子邮件的别名字段填入管理者的名字。我们知道，别 名字段是显示在用户的邮件客户的发件人字段中。因为邮件地址似乎 是正确的，所以邮件接收人很可能会回复它，这样攻击者就会得到想 要的信息。 （2）修改邮件客户 当用户发出一封电子邮件时，没有对发件人地址进行验证或者确认， 因此如果攻击者有一个像outlook的邮件客户，他能够进入并且指定 出现在发件人地址栏中的地址。 攻击者能够指定他想要的任何返回地址。因此当用户回信时，答复回 到真实的地址，而不是到被盗用了地址的人那里。 （3）远程联系，登录到端口25
网络安全培训教程----电子邮件安全篇
2 电子邮件欺骗
电子邮件“欺骗”是在电子邮件中改变名字，使之看起来是从某地或 某人发来的行为。 例如，攻击者佯称自己为系统管理员（邮件地址和系统管理员完 全相同），给用户发送邮件要求用户修改口令（口令可能为指定字符 串）或在貌似正常的附件中加载病毒或其他木马程序，这类欺骗只要 用户提高警惕，一般危害性不是太大。
也可以说邮件网关负责内部与外部邮件系统的沟通。外部发送 到本企业的邮件，通过Internet网站上的Mail Server先行保存 着，邮件网关可以定时将这些邮件收下来，分发给邮件的接收 者，同时，将发送到企业外部的邮件通过Internet传送出去。
网络安全培训教程----电子邮件安全篇
2．邮件网关的主要功能
反垃圾邮件网关。反垃圾邮件网关是基于服务器的邮件过滤和传输系 统，可以帮助企业有效管理邮件系统，防止未授权的邮件进入或发出， 同时被用于阻挡垃圾邮件、禁止邮件转发和防止电子邮件炸弹。它通 过消除不需要的邮件，有效降低网络资源的浪费。
网络安全培训教程----电子邮件安全篇
三、 SMTP与POP3协议
SMTP服务器则是遵循SMTP协议的发送邮件服务器，用来发 送或中转电子邮件。
网络安全培训教程----电子邮件安全篇
POP协议
POP协议是邮局协议（Post Office Protocol）的缩写，是一种允许 用户从邮件服务器收发邮件的协议。 POP3（Post Office Protocol 3）即邮局协议的第3个版本，它规定 怎样将个人计算机连接到Internet的邮件服务器和下载电子邮件的电 子协议，是因特网电子邮件的第一个离线协议标准。POP3允许用户从 服务器上把邮件存储到本地主机，同时删除保存在邮件服务器上的邮 件。
5．自动转信
假如用户拥有几个Email地址，其中一个存储空间很大（至少10M），那么，就有了如 下的办法：在其它几个较小的Email目录中都新建一个.forward文件（Unix系统），把 存储空间最大的那个Email地址填写如下所示： bigmailaddress@xxxx.xxxx.xxxx.xxxx 。这样你所有的信件都会自动转寄到那个大信 箱，有用的信件也就不那么容易被“炸毁”了。 另外，用户还申请一个转信信箱，因为只有它是不怕炸的，根本不会影响到转信的目 标信箱。其次，在使用的E－mail程序中设臵限制邮件的大小和垃圾文件的项目，如果 发现有很大的信件在服务器上，可用一些登录服务器的程序（如BECKY）直接删除。