WebMail内容及附件还原技术研究与实现--《江西理工大学》2011年硕士论文
WebMail内容及附件还原技术研究与实现
【摘要】：随着信息技术的发展与Internet应用的普及,越来越多的企业网接入了Internet。人们的生活和工作越来越依赖于因特网,它方便了人们的生活,也带来了新问题。Web应用占据了整个网络应用的80%以上,几乎每个人都在使用电子邮件,有70 %的企业担忧电子邮件沦为泄密管道,致使机密资料误入他人之手。因此对电子邮件的内容进行监控显得尤为重要,它属于网络内容与监控系统的一部分。
网络内容审计与监控系统属于应用层协议数据包分析、安全过滤类产品,主要面向的是网络的内容分析、还原。WebMail邮件内容及附件还原系统能在不影响网络性能的情况下对网络进行监测,检查网络中是否有机密信息泄露现象,一旦发现即可自动做出相应的处理,把泄密记录保存在硬盘上,从而可对安全部门的调查取证提供证据。目前,鉴于很多应用层协议(如POP3、SMTP、FTP、TELNET、HTTP)内容还原已有文献介绍,基于HTTP协议的Web邮件还没有相关的公开文献,本文对国内常用的网易邮件内容及附件还原方法进行了深入的研究,设计并实现了Web邮件内容及附件还原系统,并成功地还原出了PDF、DOC、EXCEL、RAR等附件文件。
本文首先探讨了网络监听的基本原理,在两种不同的网络环境下进行监听的方法,介绍了伯克利包过滤器BPF(Berkeley Packet Filter),并深入分析了基于BPF的可运行于不同操作系统平台的捕获函数库Libpcap以及Windows平台下的Winpcap的体系结构。
然后研究了TCP/IP协议模型,数据封装和分解的过程,以及数据链路层,网络层,传输层,HTTP应用层协议的数据包交互方式。
最后编程实现系统,通过捕捉局域网内运行HTTP协议(80端口)的数据包,把这些数据包按照TCP/IP协议的层次结构重组,并对其通信内容进行分析,找出HTTP请求POST消息,分析Web邮件的传输格式,从而还原了WebMail的内容及附件。
【关键词】：
【学位授予单位】：江西理工大学【学位级别】：硕士【学位授予年份】：2011【分类号】：TP393.08【目录】：
第一章 绪论5-15
1.1 课题来源和研究背景9-10
1.2 网络审计和监控的历史和发展趋势10-13
1.2.1 上网行为监控系统简介10-12
1.2.2 网络内容审计和监控系统12-13
1.3 网络内容审计和监控系统的发展趋势13
1.4 论文研究内容13-14
1.5 论文章节安排14-15
第二章 网络监听的原理与数据包捕获技术15-26
2.1 网络监听概述15-16
2.1.1 网络监听的原理15-16
2.2 网络监听(窃听)的实现方式16-20
2.2.1 利用以太网的广播特性进行监听17
2.2.2 基于路由器镜像端口的监听技术17-20
2.3 基于BPF 模型的网络信息过滤机制20-22
2.3.1 BPF 概述20-21
2.3.2 Libpcap21-22
2.3.3 Libpcap 开发库使用说明22
2.4 Winpcap 数据包捕获机制22-25
2.4.1 Winpcap 的基本功能23
2.4.2 Winpcap 体系结构23-25
2.5 小结25-26
第三章 网络协议分析26-36
3.1 协议分析的重要性26
3.2 协议分析的基础知识26-28
3.2.1 TCP/IP 参考模型26-27
3.2.2 数据包封装与分解27-28
3.3 数据包协议分析方法28-35
3.3.1 数据链路层协议分析28-29
3.3.2 网络层协议分析29-30
3.3.3 传输层协议分析30-31
3.3.4 HTTP 协议分析31-35
3.4 小结35-36
第四章 WebMail 还原系统的设计与实现36-58
4.1 WebMail 邮件内容及附件还原系统36
4.2 系统所用开发平台和工具36
4.3 系统体系结构36-37
4.4 系统功能模块的设计与实现37-54
4.4.1 数据采集模块37-41
4.4.2 数据存储模块以及相关的函数描述41-44
4.4.3 数据包重组模块44-48
4.4.4 协议分析处理模块48-54
4.5 系统测试54-57
4.6 小结57-58
第五章 总结和展望58-60
5.1 总结58
5.2 展望58-60
参考文献60-62
在校期间发表的论文和科研成果与个人简历63
欢迎：、、)
支持CAJ、PDF文件格式
【参考文献】
中国期刊全文数据库
万国根,秦志光,刘锦德;[J];计算机应用研究;2004年01期
胡文静;李明;刘锦高;;[J];计算机应用研究;2006年06期
【共引文献】
中国期刊全文数据库
熊宗武;钱朝阳;;[J];安徽建筑工业学院学报(自然科学版);2008年06期
张昊;杨静;;[J];安徽科技学院学报;2011年03期
蒋巍;;[J];信息安全与技术;2010年10期
齐英;杨松;毛期俭;;[J];重庆邮电学院学报(自然科学版);2006年S1期
王申;;[J];成才之路;2009年14期
肖思和,鲁红英;[J];成都理工大学学报(自然科学版);2004年04期
胡志勇;;[J];电脑知识与技术;2005年35期
罗涛;;[J];电脑知识与技术;2006年29期
叶群辉;;[J];电脑知识与技术;2006年29期
袁洪阔;;[J];电脑知识与技术(学术交流);2007年08期
【二级参考文献】
中国期刊全文数据库
卢思军,朱宏,李旭伟;[J];成都信息工程学院学报;2005年01期
刘胜国;刘雁林;;[J];成都信息工程学院学报;2006年01期
敬晓芳;;[J];电脑编程技巧与维护;2008年10期
杨以光;于会智;;[J];电脑知识与技术;2006年08期
费宗莲;;[J];计算机安全;2006年03期
陶智;;[J];计算机安全;2006年05期
宋志鹏;任佳;;[J];计算机安全;2007年02期
李顺东,戴一奇,游启友;[J];电子学报;2005年05期
韩新宇;章慧君;;[J];仪器仪表用户;2005年06期
陈明建;陈宇;许榕生;;[J];福建电脑;2006年02期
【相似文献】
中国期刊全文数据库
刘慧;[J];中国计算机用户;2003年09期
;[J];中国计算机用户;2001年42期
胡纲;[J];个人电脑;2003年02期
江开耀;[J];西北纺织工学院学报;2000年04期
袁国栋,施寅;[J];铁路计算机应用;2001年05期
吴绍兴,刘黎明,赵雪,王玉磊;[J];计算机与现代化;2003年11期
徐野,赵东升,周士波,吴明虎;[J];军事医学科学院院刊;2003年06期
彭其军;[J];软件世界;2000年09期
王明福,宋成,余苏宁;[J];计算机应用研究;2001年10期
;[J];中国计算机用户;2001年43期
中国重要会议论文全文数据库
;[A];第十一届全国植物基因组学大会摘要集[C];2010年
张少兵;何兴高;万国根;;[A];全国网络与信息安全技术研讨会’2004论文集[C];2004年
陈曙晖;李化;苏金树;;[A];全国网络与信息安全技术研讨会论文集（下册）[C];2007年
吴小蓉;;[A];创新·融合·发展——创新型煤炭企业发展与信息化高峰论坛论文集[C];2010年
李昕;贺晓蓉;;[A];第九届全国青年通信学术会议论文集[C];2004年
杨忠伟;王轩;姚霖;;[A];NCIRCS2004第一届全国信息检索与内容安全学术会议论文集[C];2004年
罗雪山;易先清;唐曙;于凯;李健杰;;[A];第二届中国卫星导航学术年会电子文集[C];2011年
中国重要报纸全文数据库
盼盼;[N];计算机世界;2003年
;[N];网络世界;2001年
;[N];网络世界;2009年
R[N];电脑报;2002年
上海[N];电脑报;2004年
R[N];电脑报;2002年
;[N];电脑报;2002年
;[N];中国计算机报;2003年
;[N];中国电脑教育报;2002年
陈会安;[N];中国电脑教育报;2003年
中国博士学位论文全文数据库
孙国栋;[D];华中科技大学;2008年
洪利;[D];中国石油大学;2010年
孙科林;[D];电子科技大学;2012年
王计波;[D];河北工业大学;2013年
中国硕士学位论文全文数据库
周超波;[D];江西理工大学;2011年
吴顺子;[D];新疆大学;2010年
李志浩;[D];华南理工大学;2010年
王悦;[D];沈阳工业大学;2005年
王斌;[D];北京交通大学;2011年
吕立霞;[D];山东大学;2008年
吉延;[D];西安工业大学;2006年
花旭斌;[D];电子科技大学;2006年
朱家兴;[D];吉林大学;2012年
利娜;[D];华北电力大学;2013年
&快捷付款方式
&订购知网充值卡
400-819-9993
《中国学术期刊（光盘版）》电子杂志社有限公司
同方知网数字出版技术股份有限公司
地址：北京清华大学 84-48信箱 大众知识服务
出版物经营许可证 新出发京批字第直0595号
订购热线：400-819-82499
服务热线：010--
在线咨询：
传真：010-
京公网安备75号400-606-2011
周一到周五 8:30 - 17:30
当前位置： &
Webmail 常见问题
如何更改 Webmail 发出邮件的底部签名？
&&&&&&对于4.2 以后的版本，可以在 Winmail 管理工具的“高级设置”-&“系统参数”下的“系统签名”中做修改。
&&&&&&其他版本请更改~\server\webmail\inc\config.php文件的相关内容
&&&&&&$appname = &WebMail | Power by Magic Winmail Server&;
&&&&&&$footer = &
&&&&&&_________________________________________________________
&&&&&&Message sent using $appname $appversion
&&&&&&请更改等于号右边的引号中的内容，左边的内容勿改动。
我想更换 Webmail 的 LOGO 图片、广告图片和提示信息，如何实现？可以针对域定制图片吗？
这部分我们不提供具体的技术支持，一般不建议修改，需要客户自己研究，
修改前请务必备份相关文件！
可以参考：
有关LOGO的更改：
首页、登录后的页面、用户注册页面的 LOGO 文件都放在 ~\server\webmail\www\customer 下，可以直接替换，要保持文件名一致，
图片的长和宽尽量和原来的保持一致。
6.0 以后可以在管理端域名属性里替换首页和登录后的页面左上角的 logo。
有关网页 Title 和链接的更改：
请更改~\server\webmail\www\customer 下的所有语言文件 (*.txt) 的相关内容
common_page_title = WebMail | Power by Magic Winmail Server
homepage = Power by Magic Winmail Server
homepage_url =
contact_us = 联系我们
webmaster_mail =
banner_url = images/cn-banner.gif
请更改等于号右边的内容，左边的内容勿改动。
6.0 以后可以在管理端域名属性里设置首页和登录后的页面 Title。
添加语言文件：
1. 请拷贝一份已有的语言的语言文件，并更名（扩展名为仍要为.txt），然后更改文件中各行的等于号右边的内容，左边的内容勿改动。
2. 在~\server\webmail\inc\config.languages.php文件后，增加如下行：
$languages[] = Array(
"name" => "Simplified Chinese",
"path" => "ch_gb" //引号内更改为您的语言文件名（不含扩展名）
禁止更改语言、设定默认语言、禁止修改界面风格、设定默认界面风格：
4.8以后的版本，在管理端程序"系统设置"/"高级设置"/"Webmail设置"/"首页设置"里直接设置。
针对域定制图片：
~\server\webmail\www\customer 目录下的图片
可以增加相同尺寸的图片，将图片的名称前名加上相应的域名和下划线开头
域要显示与其它域不同的图片，则增加以下名称的图片:
_banner.gif
_index_logo.gif
_index_winmail.gif
_main_logo.gif
针对域定制说明文字：
~\server\webmail\www\customer 目录下的语言文件（扩展名为 txt 的文件）
可以拷贝指定的语文件，将文件名称前名加上相应的域名和下划线开头，然后打开修改中间的内容（等号右边的）
域要显示与其它域不同的文本，则增加以下名称的语言文件:
_ch_gb.txt
_ch_big5.txt
我可以使用 http://mymailserver:6080 登陆 Webmail。如何换成 http://mymailserver 登陆？&&
&&&&&&将 Winmail 里 HTTP 服务的端口改为80即可，但要确保你的机器上没有安装或者运行其它 Web Server。
&&&&&&Windows 可能会安装IIS Web Server，可以在“控制面板”/“管理工具”/“服务”里停止并设置禁用 "World Wide Web Publishing Service" 和 "IIS Admin Service"（如果存在的话）
&&&&&&更改HTTP服务端口操作：请用管理工具登录 Winmail 系统，选择左边的“系统设置”/“系统服务”，在右边的页面中选中“HTTP”然后点击“编辑”，修改端口，
&&&&&&同时可以把 Sercure HTTP 端口从 6443
改成 443。
&&&&&&如果你的服务器上已经安装了Windows 自带的 IIS, 也需要使用IIS, 也可以将Webmail设置到IIS中, 请参考 。
我想在我们主页上加入Webmail的登陆栏，如何实现？&&
&&&&&&可以在您的页面中增加如下代码, 注意要根据您的实际情况做修改
action的值改为您的实现登录URL
&form name="form1" action="http://localhost:6080/login.php" method=post&
用户名:&&input type="text" name="f_user" value="" size="12" maxlength="32"&
将yourdomain替换成您所要使用的域名。
&input type="hidden" name="f_domain" value="yourdomain"&
密码:&&input type="password" name="f_pass" value="" size="12" maxlength="32"&
选择语言包，登录后的语言
f_lang=en --- 英语
f_lang=ch_gb --- 简体中文
f_lang=ch_big5 --- 繁体中文
&input type="hidden" name="f_lang" value="ch_gb"&
&input type="submit" name="submitbtn" value="登录"&
&&&&&&1. 如需要自动登录，可以将上面的 type="text" 和 type="password" 改为 type="hidden"，然后在 value 中预先设置好用户名与密码，用以下代码实现自动提交登录
&&&&&& &script language=&JavaScript&&
&&&&&& document.form1.submit();
&&&&&& &/script&
&&&&&&2. 如需要在登录时，检查用户与密码是否为空，可以将增加以下代码, 然后上面的 &form name="form1" 后增加 onsubmit="return logincheck();" 即可
&&&&&&&script language=&Javascript&&
&&&&&&function logincheck()
&&&&&&&&&&if (document.form1.f_user.value == ''
&&&&&&&&&&&&&&|| document.form1.f_pass.value == '')
&&&&&&&&&&{
&&&&&&&&&&&&&&alert('用户名和密码不能为空！');
&&&&&&&&&&&&&&
&&&&&&&&&&}
&&&&&&&&&&
&&&&&&&/script&
多域名时, Webmail 登陆页面用户要选择自己的域很不方便, 怎样解决?&&
&&&&&&在域属性里有一个"直接访问主机名"的参数, 添入该域的登陆URL即可实现登陆页面只显示该域,
例如有一个的域, 在DNS里加一个指向邮件服务器IP地址, 在"直接访问主机名"输入:
, 注意不要包括6080端口。
&&&&&&Winmail Server 支持自由申请和申请确认。
管理员可以设置各个域是否允许Webmail申请，管理员可以进入“域名设置”->“域名管理”，然后修改域的属性里高级属性中有关Webmail申请设置，然后刷新一下登录页面。
&&&&&&是浏览器 flash 组件问题，360浏览器容易出现这个问题，可以在 Webmail "设置"/"使用偏好"里，将"附件上传模式"改成"使用普通模式 ...",
然后退出再重新登录一下 Webmail。
这个问题可能是安装时注册COM组件出错引起的。您可以重新手动注册COM组件。“开始”菜单-》“运行”中行输入cmd
先注销这个COM组件
C:>regsvr32 /u "~\server\XmlDataBase.dll"
重新注册COM组件
C:>regsvr32 "~\server\XmlDataBase.dll"
在上述命令中，~表示安装时选择的系统安装到的目录。默认为：C:\Program Files\Magic Winmail
还有不要将 Winmail 安装到在中文目录中。
这个问题可能是 LDAP 服务不能正常启动引起的。
您用的win2000以上版本，系统中活动目录服务。这样就会和 LDAP 使用同一端口，
LDAP 就不能正常启动。解决办法，将 LDAP 服务的端口改为 489. 然后重启一下即可。
&&&&&&1. 邮件服务器上是否安装瑞星防毒软件？如安装请参考 ;
&&&&&&2. 打开 Winmail 管理工具，检查系统服务中的SMTP服务是否正常启动。
&&&&&&该错误是因为发送的邮件大小超过了系统允许的最大字节数而产生的，需要减小发送邮件的大小或增加系统允许发送邮件的最大字节数(在 "SMTP 设置"功能里设置)。
&&&&&&该错误是因为Windows IIS的 smtp 服务没有停止，请进入IIS管理程序停止它的smtp服务器, 然后重新启动 Winmail 的smtp服务。彻底停止请到系统服务设置里将"Simple Mail Transport Protocol (SMTP)"的启动类型设为"手动"或"已禁用"。
&&&&&&打开 ~\server\webmail\inc\config.php
&&&&&&查找以下内容，并将等号右边内容修改为指定的 URL。
&&&&&&$logout_location
&&&&&&如需要返回到 oa.amaxit.net 这个网站，请在等号右边填写 http://oa.amaxit.net
&&&&&&只需要选中或取消“高级设置”-&“Webmail 设置”中的“Webmail 允许自动登录”即可。
&&&&&&只需要选中或取消“高级设置”-&“Webmail 设置”中的“Webmail 登录页显示'取回密码'”连接即可。
&&&&&&请参考
修改 php 的配置文件php.ini
&&&&&&可以使用 Winmail 中所提供的接口控件中 GetFolderMsgCount 方法来取得。有关文档请看在线帮助
&&&&&&如果你的系统与邮件系统不在同一台机器，也可以通过 http 方式访问指现的接口页面来取得相关邮箱的邮件数。相关文档可以参考 ~\server\webmail\doc 下的 get_newmsg_num 目录文档
&&&&&&&& http://yourmailserver:6080/getmsgnum.php?user=username&pass=CryptEncode(password)&folder=foldername&onlynew=1
user: 邮箱名
pass: 登录密码, 需要加码
folder: 指定的邮件夹，没有此参数，返回所有系统邮件夹
onlynew: 仅显示新邮件，没有此参数，返回新邮件和邮件总数。1 - 仅新邮件，0 - 新邮件和邮件总数
html: 返回结果输出格式，没有此参数，返回文本格式。1 - html 格式；0 - 文本格式
lng: 返回结果显示的语言索引号，没有此参数，为系统默认语言
&&&&&&可以使用 Webmail 中所提供的专门嵌入式界面（仅有核心部份，去掉不必要的页眉和页脚信息），相关文档可以参考 ~\server\webmail\doc 下的 embed_interface 目录中文档
&&&&&&4.8以后的版本，在管理端程序"系统设置"/"高级设置"/"Webmail设置"/"首页设置"里直接设置。
&&&&&&其他版本可以修改文件：
&&&&&&&禁止修改界面风格：
&&&&&&&更改~\server\webmail\inc\config.languages.php文件中如下行
&&&&&&&$allow_user_change_theme = //allow users select language
&&&&&&&允许更改界面风格为true, 不允许为false
&&&&&&&设定默认界面风格：
&&&&&&&更改~\server\webmail\inc\config.languages.php文件中如下行
&&&&&&$default_theme = 0; //index of theme, starting with zero
&&&&&&//本文件中 $themes[] 语言的下标，起始为 0, 如想设橘红色为界面风格，则值为1，设蓝色为界面风格，则值为2
&&&&&& 按照帮助文档重新设置。
设置 C:\Winnt\temp(假设Windows 安装在C:\Winnt)目录的权限，增加Everyone访问许可，并将权限设置为“完全控制”。
&&&&&& 如果是提示"Warning .... Permission denied in...", 是文件和目录权限没有设置正确, 请按照帮助文档重新设置。
&&&&&&原因是64位的iis无法运行32位的php程序引起的，解决方法进入 Windows 开始->运行，输入:
&&&&&&cscript %SYSTEMDRIVE%inetpubadminscriptsadsutil.vbs SET W3SVC/AppPools/Enable32bitAppOnWin64 1
&&&&&&点确定
利用 IIS + Zend Core, 可以提高 Webmail 性能，
Zend 是 PHP 的开发公司，Zend Core 是一免费的 PHP 优化和加速工具。
Winmail 先 IIS 整合，参考
下载zend core:
要注册才能下载
安装Zend core 时选择 IIS 服务器，即可。
装好了 在 zend core 目录中找到 etc/php.ini 修改 date.timezone 的值，将其改为中国时区。重启一下 IIS 即可。
date.timezone = "Etc/GMT-8"
extension=php_ftp.dll
如果不能上传大的文件，请修改一下后面的值的大小：
post_max_size = 200M
upload_max_filesize = 120M
修改后重启一下 IIS 即可114网址导航Establishing an efficient safe and steady Web Mail server--《Applications of The Computer Systems》2005年01期
Establishing an efficient safe and steady Web Mail server
【Key Words】：
【CateGory Index】：
supports all the CNKI
only supports the PDF format.
【Co-citations】
Chinese Journal Full-text Database
You Feng Xue Feng Zhao Heng
(College of Information Science and Technology ,Beijing University of Chemical Technology, Beijing 100029, China);[J];Journal of Beijing University of Chemical T2004-04
YANG C[J];Journal of Chuxiong Teacher's C2003-03
ZHONG Lin-gan,XIE Rong,YAN Hua(Network center,Fudan University,Shanghai 200433,China);[J];Journal of Dalian University of T2005-S1
YING Zuo-bin, YANG Xin (College of Computing & Communication Engineering, GUCAS, Beijing 100049, China);[J];Computer Knowledge and T2010-15
TAN Hai-bo, LI Xiao-feng (NIC, Hefei Institutes of Physical Science, Chinese Academy of Sciences, Hefei 230031, China);[J];;2006-02
Liu Jiayong
Gao Xingyu
Zhang Zhiguo
(Information Security Institute,Sichuan University,Chengdu610064)
(China Academy
of Engineering Physics,Mianyang621900);[J];Computer Engineering and A2003-08
YAO Fu-Tian JIN Lian-Fu PAN Min (Department of Computer Science and Engineering,Zhejiang University,Hangzhou 310027);[J];Computer S2004-08
LU Yunye, LI Jianhua
(Department of Electrical Engineering, Shanghai Jiaotong University, Shanghai 200030);[J];Computer E2003-19
DU Zhejun1, WU Weiguo1, LIU Juan1, DONG Xiaoshe1, HU Leijun2 (1. Department of Computer Science and Technology, Xi’an Jiaotong University, Xi’an . Lanshao Electronic Information Industry Ltd., Beijing 100085);[J];Computer E2005-20
LU Dong-xin~1,HE Lian-jun~2,HUANG Feng-gang~2,HU Yuan-ning~3,XIE Xin~3(1.Institute of Nanchang,ZTE Software Engineering,Nanchang Jiangxi .College of Computer Science and Technology,Harbin Engineering University,Harbin Heilongjiang .Institute of Chengdu,ZTE Corporation,Chengdu Sichuan 610041,China);[J];Journal of Computer A2006-09
China Proceedings of conference Full-text Database
Chen Liangchen Liu Shuzhen Yan Xiaofei Sun Gongxing (Computer Center,Institute of High Energy Physics Chinese Academy of Sciences,Beijing 100049,China);[A];[C];2007
Similar Journals
(C)2006 Tsinghua Tongfang Knowledge Network Technology Co., Ltd.(Beijing)(TTKN) All rights reserved