1、隨著互聯(lián)網(wǎng)的普及和發(fā)展，電子郵件作為互聯(lián)網(wǎng)上一種最重要的網(wǎng)絡(luò)服務(wù)，在帶給人們方便的同時(shí)，也給一些不法分子提供了可乘之機(jī)，利用它來(lái)傳遞非法信息，從而達(dá)到他們不可告人的目的。網(wǎng)絡(luò)監(jiān)聽屬于網(wǎng)絡(luò)安全監(jiān)測(cè)的范疇，電子郵件的監(jiān)聽又是屬于網(wǎng)絡(luò)監(jiān)聽的一部分，它只是監(jiān)聽電子郵件協(xié)議。 本文首先論述了研究背景，分析了國(guó)內(nèi)外目前電子郵件監(jiān)聽技術(shù)發(fā)展現(xiàn)狀；闡述了電子郵件傳輸原理，介紹兩個(gè)主要的電子郵件協(xié)議SMTP和POP3和幾個(gè)主要的電子郵件編碼方式，

2、并對(duì)網(wǎng)絡(luò)監(jiān)聽的原理以及BPF模型相關(guān)知識(shí)做了詳細(xì)介紹，在此基礎(chǔ)上提出了電子郵件監(jiān)聽系統(tǒng)的框架和總體設(shè)計(jì)，可分為電子郵件監(jiān)聽部分和電子郵件解析部分。在電子郵件監(jiān)聽部分，部署了幾種不同實(shí)驗(yàn)環(huán)境，讓監(jiān)聽機(jī)在Linux平臺(tái)上運(yùn)行監(jiān)聽程序，從網(wǎng)卡捕獲網(wǎng)絡(luò)數(shù)據(jù)包，對(duì)攔截的數(shù)據(jù)包進(jìn)行過(guò)濾處理，分析怎樣獲取SMTP或POP3協(xié)議的電子郵件數(shù)據(jù)。在電子郵件解析部分，分析電子郵件的結(jié)構(gòu)和格式，給出了解析監(jiān)聽部分截獲的電子郵件并還原電子郵件內(nèi)容的方法，實(shí)現(xiàn)了