证券代码 838449

邮件系统安全

    电子邮件是因特网上流行的应用之一。如同邮递员分发投递传统邮件一样,电子邮件也是异步的,也就是说人们是在方便的时候发送和阅读邮件的,无须预先与别人协同。与传统邮件不同的是,电子邮件既迅速,又易于分发,而且成本低廉。另外,现代的电子邮件消息可以包含超链接、HTML格式文本、图像、声音甚至视频数据。在现在的办公环境中,电子邮件系统几乎已经成为了一种必备的工具。

    邮件服务系统主要由三类主要部件构成:用户代理、邮件服务器和简单邮件传送协议(simple Mail Transfer Protocol,简称SMTP)。

 

    我们将在这样的上下文中说明每类部件:发信人A1ice给收传人Bob发送一个电子邮件消息。用户代理允许用户阅读、回复、转寄、保存和编写邮件消息(电子邮件的用户代理有时称为邮件阅读器,不过我们在本文中避免使用这个说法)。Alice写完电子邮件消息后,她的用户代理把这个消息发送给邮件服务器,再由该邮件服务器把这个消息排入外出消息队列中。当Bob想阅读电子邮件消息时,他的用户代理将从他所在邮件服务器上的邮箱中取得邮件。而邮件服务器按照通讯协议可以划分为以下两种类型:

    SMTP服务器:用于替用户发送邮件和接收外面发送给本地用户的邮件,它相当于现实生活中的邮件接收部门(可接收普通用户投递的邮件以及其它邮局投递过来的邮件)

    POP3/IMAP服务器:用于帮助用户读取SMTP服务器接收进来的该用户的邮件。

    随着电子邮件使用越来越广泛,电子邮件的安全需求越来越突出。在我们邮件系统建议书里提供了多层的针对垃圾邮件、病毒、恶意软件、僵尸、网络钓鱼和僵尸攻击的防护方法或者措施。

    下图为邮件系统典型拓扑图:


相关案例:
金融机构邮件系统建设项目