基于SMTP數(shù)據(jù)包分析報告

./摘要隨著信息技術(shù)特別是網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,國際互聯(lián)網(wǎng)的全球化熱潮使人類社會進入了一個新的信息時代。由于互聯(lián)網(wǎng)具有不受時間、地域限制的特性,一種通過網(wǎng)絡(luò)實現(xiàn)相互傳送和接收信息的現(xiàn)代化通信方式應(yīng)運而生。電子的產(chǎn)生與發(fā)展,使人們的交流方式得到了極大的改變,用戶可以用非常低廉的價格,以非?？焖俚姆绞?與世界上任何一個角落的網(wǎng)絡(luò)用戶聯(lián)系。電子〔E-mail是最流行的互聯(lián)網(wǎng)服務(wù)之一,互聯(lián)網(wǎng)的設(shè)計者可能從來不曾想過這個應(yīng)用程序會如此普及。在互聯(lián)網(wǎng)出現(xiàn)的初始間斷,用電子發(fā)送報文很短,并且只包含文本；這些電子能夠讓人們快事交際,但是今天的電子要發(fā)雜的多。它允許報文包括的東西很多,例如：文本、聲音和視頻。它還允許一個報文發(fā)送一個或多個收件人。電子一般體系結(jié)構(gòu),它包含三個主要構(gòu)件：用戶代理、報文傳送代理、報文讀取代理。關(guān)鍵詞電子；SMTP；POP3；.TOC\o"1-3"\h\u7525第1章引言43798第2章電子概述5143932.1電子5169262.2電子相關(guān)協(xié)議6216862.2.1SMTP協(xié)議612252.2.2POP協(xié)議748412.2.3IMAP協(xié)議7193722.3電子的工作過程8321072.4.2WinWebMail10966第3章SMTP及POP3協(xié)議10201893.1SMTP工作原理及模型10763.2SMTP命令及響應(yīng)12277353.3POP3工作原理及命令14158453.3.1工作原理1410563.3.2pop3命令列表1519694第4章SMTP協(xié)議數(shù)據(jù)包分析16316034.1分析Email的具體流程167094.1.1發(fā)送1627420第5章總結(jié)2621089參考文獻28第1章引言電子是Internet資源中使用最廣泛的一種。隨著互聯(lián)網(wǎng)的飛速發(fā)展,電子的用戶數(shù)量和業(yè)務(wù)量的激增,這要求電子系統(tǒng)的種類、容量、技術(shù)支持等要求需要提高。服務(wù)系統(tǒng)在保留了電子系統(tǒng)最初的收發(fā)、存儲等基本功能的同時,還融入了更多的計算機與網(wǎng)絡(luò)技術(shù)。隨著系統(tǒng)用戶的增加,用戶也隨著增加,各類電子系統(tǒng)根據(jù)用戶的不同需求開發(fā)系統(tǒng),系統(tǒng)之間的功能也不盡相同,比較各電子系統(tǒng)的功能,其意義在于能夠更全面、更系統(tǒng)地了解電子系統(tǒng)發(fā)展現(xiàn)狀及其功能特點,分析研究各電子系統(tǒng)的功能,對各電子系統(tǒng)的功能進行比較,從而使用戶更方便的選擇適合自己的電子系統(tǒng)。電子由于其最有效、最直接和成本最低的功用成為現(xiàn)在企業(yè)最常用的互聯(lián)網(wǎng)通訊工具。在網(wǎng)絡(luò)營銷活動中,它的地位毋庸置疑,主要體現(xiàn)在下面的幾個方面。第一就是企業(yè)形象,在商務(wù)活動中,發(fā)件人的電子地址對企業(yè)形象和用戶的信任具有重要影響,一定要用收費或是知名企業(yè)〔機構(gòu)的域名后綴的電子地址,這樣才受到收信人的重視,增強可信度。第二在線顧客服務(wù),不僅節(jié)約了顧客服務(wù)成本,還增進了顧客關(guān)系,提高了服務(wù)質(zhì)量,增加了顧客忠誠度等。第三是會員通訊和電子刊物,企業(yè)為了獲得某些信息和服務(wù),用戶可以自愿成為會員通訊與電子刊物的訂閱者,當(dāng)不需要時可以隨時提出。第四電子廣告,用戶反饋率最高的網(wǎng)絡(luò)廣告形式之一,起作用遠遠高于一般的標志廣告和文字廣告等形式。第五是推廣,在這方面電子的優(yōu)勢在于它可以主動向用戶推廣且方式靈活,它本身就是病毒性營銷信息的主要載體。第六是產(chǎn)品推廣,將產(chǎn)品促銷信息通過合理設(shè)計作為的容向用戶發(fā)送達到產(chǎn)品推廣的作用。第2章電子概述2.1電子電子〔ElectronicMail,E-Mail,是應(yīng)用于Internet上的最廣泛使用、最受歡迎的網(wǎng)絡(luò)功能。電子來源于專有電子系統(tǒng)。早在Internet流行以前很久,電子就已經(jīng)存在了,是在主機-多終端的主從式體系中從一臺計算機終端向另一計算機終端傳送文本信息的相對簡單的方法而發(fā)展起來的。經(jīng)歷了漫長的過程之后,它現(xiàn)在已經(jīng)演變成為一個更加復(fù)雜并豐富得多的系統(tǒng),可以傳送聲音、圖片、圖象、文檔等多媒體信息,以至于如數(shù)據(jù)庫或帳目報告等更加專業(yè)化的文件都可以電子附件的形式在網(wǎng)上分發(fā)。現(xiàn)在,電子已成為許多商家和組織機構(gòu)的生命血脈。用戶可以通過電子的討論會進行項目管理,并且有時要根據(jù)快速,或洲際的電子信息交換進行重要的決策行動。但毫無疑問的是,Internet擴展了其應(yīng)用的圍。過去只能在其局域網(wǎng)上進行交談的公司現(xiàn)在可以通過網(wǎng)絡(luò)與他們的客戶、競爭伙伴和世界上的任何人進行通信和交流。一旦某個組織的電子系統(tǒng)運行在支持TCP/IP協(xié)議的網(wǎng)絡(luò)上或具有支持兩個Internet服務(wù)協(xié)議SMTP<簡單傳輸協(xié)議>和POP<郵局協(xié)議>之一的Internet網(wǎng)關(guān),它的用戶就能夠連接到任何具有相似連接的電子地址上了,并且不論其電子在何處。2.2電子相關(guān)協(xié)議當(dāng)前常用的電子協(xié)議有SMTP、POP3、IMAP4,它們都隸屬于TCP/IP協(xié)議簇,默認狀態(tài)下,分別通過TCP端口25、110和143建立連接。下面分別對其進行簡單介紹。SMTP協(xié)議SMTP的全稱是"SimpleMailTransferProtocol",即簡單傳輸協(xié)議。它是一組用于從源地址到目的地址傳輸?shù)囊?guī),通過它來控制的中轉(zhuǎn)方式。SMTP協(xié)議屬于TCP/IP協(xié)議簇,它幫助每臺計算機在發(fā)送或中轉(zhuǎn)信件時找到下一個目的地。SMTP服務(wù)器就是遵循SMTP協(xié)議的發(fā)送服務(wù)器。SMTP認證,簡單地說就是要求必須在提供了賬戶名和密碼之后才可以登錄SMTP服務(wù)器,這就使得那些垃圾的散播者無可乘之機。增加SMTP認證的目的是為了使用戶避免受到垃圾的侵擾。SMTP目前已是事實上的E-Mail傳輸?shù)臉藴省?.2.2POP協(xié)議POP郵局協(xié)議負責(zé)從服務(wù)器中檢索電子。它要求服務(wù)器完成下面幾種任務(wù)之一：從服務(wù)器中檢索并從服務(wù)器中刪除這個；從服務(wù)器中檢索但不刪除它；不檢索,只是詢問是否有新到達。POP協(xié)議支持多用戶互聯(lián)網(wǎng)擴展,后者允許用戶在電子上附帶二進制文件,如文字處理文件和電子表格文件等,實際上這樣就可以傳輸任何格式的文件了,包括圖片和聲音文件等。在用戶閱讀時,POP命令所有的信息立即下載到用戶的計算機上,不在服務(wù)器上保留。POP3<PostOfficeProtocol3>即郵局協(xié)議的第3個版本,是因特網(wǎng)電子的第一個離線協(xié)議標準。IMAP協(xié)議互聯(lián)網(wǎng)信息訪問協(xié)議〔IMAP是一種優(yōu)于POP的新協(xié)議。和POP一樣,IMAP也能下載、從服務(wù)器中刪除或詢問是否有新,但IMAP克服了POP的一些缺點。例如,它可以決定客戶機請求服務(wù)器提交所收到的方式,請求服務(wù)器只下載所選中的而不是全部?？蛻魴C可先閱讀信息的標題和發(fā)送者的名字再決定是否下載這個。通過用戶的客戶機電子程序,IMAP可讓用戶在服務(wù)器上創(chuàng)建并管理文件夾或、刪除、查詢某封信的一部分或全部容,完成所有這些工作時都不需要把從服務(wù)器下載到用戶的個人計算機上。2.3電子的工作過程電子的工作過程遵循客戶-服務(wù)器模式。每份電子的發(fā)送都要涉及到發(fā)送方與接收方,發(fā)送方式構(gòu)成客戶端,而接收方構(gòu)成服務(wù)器,服務(wù)器含有眾多用戶的電子信箱。發(fā)送方通過客戶程序,將編輯好的電子向郵局服務(wù)器〔SMTP服務(wù)器發(fā)送。郵局服務(wù)器識別接收者的地址,并向管理該地址的服務(wù)器〔POP3服務(wù)器發(fā)送消息。服務(wù)器識將消息存放在接收者的電子信箱,并告知接收者有新到來。接收者通過客戶程序連接到服務(wù)器后,就會看到服務(wù)器的通知,進而打開自己的電子信箱來查收。通常Internet上的個人用戶不能直接接收電子,而是通過申請ISP主機的一個電子信箱,由ISP主機負責(zé)電子的接收。一旦有用戶的電子到來,ISP主機就將移到用戶的電子信箱,并通知用戶有新。因此,當(dāng)發(fā)送一條電子給一另一個客戶時,電子首先從用戶計算機發(fā)送到ISP主機,再到Internet,再到收件人的ISP主機,最后到收件人的個人計算機。ISP主機起著"郵局"的作用,管理著眾多用戶的電子信箱。每個用戶的電子信箱實際上就是用戶所申請的名。每個用戶的電子信箱都要占用ISP主機一定容量的硬盤空間,由于這一空間是有限的,因此用戶要定期查收和閱讀電子信箱中的,以便騰出空間來接收新的。電子在發(fā)送與接收過程中都要遵循SMTP、POP3等協(xié)議,這些協(xié)議確保了電子在各種不同系統(tǒng)之間的傳輸。其中,SMTP負責(zé)電子的發(fā)送,而POP3則用于接收Internet上的電子2.4電子服務(wù)器軟件簡介2.4.1U-Mail服務(wù)器系統(tǒng)U-Mail是安全高速的全功能電子服務(wù)器系統(tǒng),融合強大的功能與簡易高效的管理為一體,提供最佳的企業(yè)級服務(wù)器系統(tǒng)解決方案。嵌卡巴斯基的殺毒引擎;基于行為識別和熱點等專利技術(shù)的反垃圾過濾引擎;終身免費升級;純WEB管理;提供一站式全程服務(wù)!全球收發(fā)保證！即使您服務(wù)器的IP在對方的垃圾黑中,照發(fā)不誤。監(jiān)控、收發(fā)審核!企業(yè)管理層可以根據(jù)實際的需要進行相關(guān)監(jiān)控審核條件的設(shè)定。業(yè)界最先進反病毒、反垃圾系統(tǒng)!百分百過濾所有病毒,病毒代碼庫實時更新,三大安全技術(shù)的反垃圾系統(tǒng),確保98%以上的垃圾過濾率。系統(tǒng)全自動化自管理!系統(tǒng)根據(jù)置的策略動態(tài)調(diào)整運行狀態(tài),系統(tǒng)管理極其簡單。支持SMTP,SSLSMTP,POP3,SSLPOP3,IMAP4,SSLIMAP4,WebMail,CAServer,TLS/SSL,S/MIME,Daytime全功能服務(wù)。支持數(shù)字證書服務(wù)并提供強大的管理功能,可直接在WebMail中撰寫或閱讀經(jīng)過數(shù)字簽名或數(shù)字加密的安全<S/MIME>。提供軍事級別的高安全強度<4096位DH/DSS加密或2048位RSA加密>。使用TLS/SSL標準安全套接字層通訊協(xié)議<1024位RSA加密>,支持包括SSLSMTP,SSLPOP3,SSLIMAP4安全通訊服務(wù),防止網(wǎng)絡(luò)偵聽,使得通信更安全。WinWebMailWinWebMail服務(wù)器是一款穩(wěn)定高效的電子系統(tǒng),提供專業(yè)的企業(yè)系統(tǒng)解決方案。支持WebMail,數(shù)字簽名及數(shù)字加密S/MIME<4096位DH/DSS加密或2048位RSA加密>,SMTP,SSL-SMTP,POP3,SSL-POP3,IMAP4,SSL-IMAP4,LDAP,證書服務(wù)<CAServer>,安全加密通訊<TLS/SSL>,防垃圾<Anti-Spam>,防病毒<Anti-Virus>,討論組<BBS>,日程管理,灰,聚類分析算法<ClusterAnalysis>防垃圾等功能。WinWebMail在最新的.1版本中行業(yè)首創(chuàng)將聚類分析算法<ClusterAnalysis>應(yīng)用于垃圾防治,系統(tǒng)通過對比所收到的與反垃圾庫中的數(shù)據(jù)相似程度來進行垃圾判斷,在實際應(yīng)用中此功能已獲得卓越的反垃圾效果。第3章SMTP及POP3協(xié)議3.1SMTP工作原理及模型SMTP是工作在兩種情況下：一是電子從客戶機傳輸?shù)椒?wù)器：二是從某一個服務(wù)器傳輸?shù)搅硪粋€服務(wù)器。SMTP也是個請求/響應(yīng)協(xié)議,命令和響應(yīng)都是基于ASCⅡ文本,并以CR和LF符結(jié)束。響應(yīng)包括一個表示返回狀態(tài)的三位數(shù)字代碼。SMTP在TCP協(xié)議25號端口監(jiān)聽連續(xù)請求SMTP提供了一種傳輸?shù)臋C制,當(dāng)收件方和發(fā)件方都在一個網(wǎng)絡(luò)上時,可以把直傳給對方；當(dāng)雙方不在同一個網(wǎng)絡(luò)上時,需要通過一個或幾個中間服務(wù)器轉(zhuǎn)發(fā)。SMTP首先由發(fā)件方提出申請,要求與接收方SMTP建立雙向的通信渠道,收件方可以是最終收件人也可以是中間轉(zhuǎn)發(fā)的服務(wù)器。收件方服務(wù)器確認可以建立連接后,雙發(fā)就可以開始通信。下面是SMTP的模型示意圖。圖3-1SMTP模型

3.2SMTP命令及響應(yīng)表3-2SMTP命令列表SMTP響應(yīng)SMTP響應(yīng)是從服務(wù)器發(fā)送到客戶端的三位十進制數(shù)字,后面可以跟著附加的文本信息,第一位數(shù)字的意義如下：2yz：正面完成應(yīng)答。若第一位數(shù)字是2〔數(shù)字1現(xiàn)在已不使用,表示所請求的命令已經(jīng)成功完成,新的命令可以開始；3yz：正面中間應(yīng)答。若第一位數(shù)字是3,表示所請求的命令已被接受,但在完成請求的命令之前,收件人需要更多的一些信息。4yz：暫時負面完成應(yīng)答。若第一位數(shù)字是4,表示所請求的命令已被拒絕,但差錯條件是暫時的,這個命令可以重新發(fā)送。計算機網(wǎng)絡(luò)協(xié)議原理實驗教程5yz：永久負面完成應(yīng)答。若第一位數(shù)字是5,表示所請求的命令已被拒絕,且這個命令不能重新發(fā)送。表3-3SMTP應(yīng)答碼列表3.3POP3工作原理及命令工作原理POP協(xié)議允許工作站動態(tài)訪問服務(wù)器上的,目前已發(fā)展到第三版,稱為POP3。POP協(xié)議采用客戶/服務(wù)器工作模式,允許工作站檢索服務(wù)器上的。POP3傳輸?shù)氖菙?shù)據(jù)消息,這些消息可以是指令,也可以是應(yīng)答。POP協(xié)議是一個脫機協(xié)議,支持"離線"處理。其具體過程是：發(fā)送到接收方的服務(wù)器上,接收方用戶代理連接到服務(wù)器,發(fā)送用戶名和口令,訪問,下載所有未閱讀的電子。這種離線訪問模式是一種存儲轉(zhuǎn)發(fā)服務(wù),將從服務(wù)器端拉取到個人終端機器上。POP3收取有2種方式,刪除方式和保存方式。刪除方式就是在每一次收取后把中的這個刪除,而保存方式則是在用戶收取后仍然在中保存這個。POP3使用TCP作為傳輸協(xié)議。用戶代理在TCP端口110打開到服務(wù)器的連接。圖3-4pop3工作原理3.3.2pop3命令列表圖3-5命令列表第4章SMTP協(xié)議數(shù)據(jù)包分析4.1分析Email的具體流程發(fā)送我們使用科來網(wǎng)絡(luò)分析系統(tǒng)2010技術(shù)交流版捕獲并分析一個使用SMTP協(xié)議的發(fā)送過程,客戶端用戶代理使用OutlookExpress,接收者liu3.。在客戶端主機上打開科來網(wǎng)絡(luò)分析系統(tǒng)2010技術(shù)交流版。為避免數(shù)據(jù)干擾,設(shè)定一個過濾器,只捕獲本機的數(shù)據(jù)通訊。在科來網(wǎng)絡(luò)分析系統(tǒng)2010技術(shù)交流版中開始數(shù)據(jù)捕獲,使用OutlookExpress發(fā)送一封,原始信息如圖4-1所示。發(fā)送完成后即可在科來網(wǎng)絡(luò)分析系統(tǒng)2010技術(shù)交流版對剛才的發(fā)送操作進行分析〔為避免數(shù)據(jù)包干擾,分析時可停止捕獲。。圖4-1發(fā)送的原始信息圖4-2使用SMTP協(xié)議發(fā)送的原始數(shù)據(jù)包圖4-2所示的是科來網(wǎng)絡(luò)分析系統(tǒng)2010技術(shù)交流版對上面發(fā)送操作的報文跟蹤數(shù)據(jù)包。圖4-3使用SMTP協(xié)議發(fā)送的原始數(shù)據(jù)包全部信息圖4-3所示的是科來網(wǎng)絡(luò)分析系統(tǒng)2010技術(shù)交流版對上面發(fā)送操作的報文跟蹤全部信息,詳細信息如下：數(shù)據(jù)包編號的前三條〔編號27；編號40；編號41是客戶端和服務(wù)器通過TCP連接的三次握手數(shù)據(jù)包,服務(wù)器端口為25；編號63為服務(wù)器發(fā)送響應(yīng),應(yīng)答碼為220,表示服務(wù)器準備就緒,如圖4-4所示；圖4-4編號64為客戶端發(fā)送EHLO命令,表示開始SMTP會話,如圖4-5所示；圖4-5編號66為服務(wù)器給客戶機發(fā)送的一條確認信息；編號67為服務(wù)器給客戶機返回的一條響應(yīng),應(yīng)答碼為250,表示請求建立的服務(wù)會話已經(jīng)就緒,如圖4-6所示；圖4-6編號68,出于安全考慮,SMTP服務(wù)器要求發(fā)送時,對發(fā)送者進行身份認證,客戶端發(fā)送AUTHLOGIN,如圖4-7所示；圖4-7編號72,服務(wù)器返回應(yīng)答,應(yīng)答碼為334,還可以看到一些用base64編碼的字符串文本,該字符串的意思為username,如圖4-8所示；圖4-8編號73,客戶機將base64編碼的用戶名給服務(wù)器,如圖4-9所示；圖4-9編號83,服務(wù)器返回應(yīng)答,應(yīng)答碼為334,還可以看到一些用base64編碼的字符串文本,該字符串的意思為password,如圖4-10所示；圖4-10編號84,客戶機將base64編碼的密碼給服務(wù)器如圖4-11所示；圖4-11編號87,服務(wù)器返回代碼235表示認證成功可以發(fā)送了,如圖4-12所示；圖4-12編號88,客戶端發(fā)送"MAILFORM:"命令用來告訴服務(wù)器發(fā)送者的地址,如圖4-13所示；圖4-13編號94,服務(wù)器返回一個SMTP響應(yīng),應(yīng)答碼為250,表示操作成功,服務(wù)請求就緒,如圖4-14所示；圖4-14編號95,客戶端"RCPTTO:"命令來指定接收者的地址,如圖4-15所示；圖4-15編號96,服務(wù)器返回250代碼,表示操作成功,如圖4-16所示；圖4-16編號98,客戶端發(fā)送DATA命令,表示將要發(fā)送正文了,如圖4-17所示；圖4-17編號112,服務(wù)器對DATA命令返回一個應(yīng)答,應(yīng)答碼為354,表示服務(wù)器準備接受數(shù)據(jù),數(shù)據(jù)報文以<CR><LF>,<CR><LF>的行結(jié)束,如圖4-18所示；圖4-18編號113,客戶機給服務(wù)器發(fā)送數(shù)據(jù),如圖4-19所示；圖4-19編號122,服務(wù)器發(fā)送TCP確認,收到的數(shù)據(jù)進行確認；編號123,客戶端發(fā)送傳輸數(shù)據(jù)結(jié)束信息；編號134,服務(wù)器發(fā)送TCP確認；編號135,服務(wù)器返回SMTP響應(yīng),應(yīng)答碼為250,表示操作成功收到的數(shù)據(jù)進行確認,如圖4-20所示；圖4-20編號136,客戶機給服務(wù)器發(fā)送QUIT命令來結(jié)束連接,如圖4-21所示；圖4-21編號143,服務(wù)器返回SMTP響應(yīng),應(yīng)答碼為221,表示服務(wù)關(guān)閉,如圖4-22所示；圖4-22數(shù)據(jù)包編號的最后4條〔編144；編號145；編號146；編號150是客戶端和服務(wù)器通過TCP連接的四次