一种基于Linux的多功能安全电子邮件服务器的设计与实现

实现了一种基于Linux的多功能安全电子邮件服务器.在提供标准的邮件服务的基础上, 集成了包过滤防火墙、黑客入侵检测、灾难恢复和数字水印日志等技术, 全面提高了邮件服务器的安全性和可靠性, 提供了高性能、高可靠、高安全的邮件服务.     

不中断投递的E—mail服务器更换

Ｅ－ｍａｉｌ服务器提供网络中无人值守的邮件投递服务，当Ｅ－ｍａｉｌ服务器故障时，要求更机器但不影响邮件正确投递，本文介绍了不影响邮件投递的服务器更换方法。     

亲历“妹儿”服务器（四）

四、邮件服务器能防什么 网络上黑客的猖獗和垃圾邮件的泛滥等问题,为邮件服务器的管理带来了新的课题。由于邮件服务是Internet上被人们使用频率最高的服务,一旦发生邮件服务器被“黑”、遭“盗”或崩溃瘫痪等情况,轻则影响服务的质量,重则动摇用户的信心。因此,邮件服务器的安全防护能力,越来越成为选择邮件服务器产品时的首要考虑因素。邮件服务器的安全防护能力,可以归纳为以下13个方面的问题。     

选择服务器还是服务 应该采用外包服务还是自建服务器呢？

许多小型企业都不愿意在自己的服务器上设置和维护邮件服务器,以免麻烦。实际上,除了一些技术精通的小公司,大多数小公司都依赖于 ISP 或专用邮件主机提供的外包邮件服务。市场调研公司 IDC 预测:到2005年, 50% 的企业e-mail 帐户将由服务提供商提供。原因很简单,外包可使公司将精力集中在主要业务上,而像垃圾邮件、病毒、法律、存储和安全补丁等问题都让别人打理去吧。Exchange 2003 的推出给那些自己拥有邮件服务器的公司增加了升级难度,使得该软件越来越适于邮件服务托管。服务提供商为这些公司提供了一个毫不费力实现升级的途径。www…     

功能扩展的电子邮件服务集成应用

本文提出了一种功能扩展的电子邮件服务集成应用技术,对电子邮件服务进行功能扩展;当邮件接收方在线时,邮件就不通过服务器而直接传递;当接收方不在线时,邮件发往邮件服务器保存,接收方上线时再从服务器上获取邮件,本文用Delphi5.0实现了用于局域网中消息／邮件的发送接收系统。     

如何得到免费的电子邮件服务（上）

目前,Internet上提供了大量的免费电子邮件服务,这些邮件服务通常借助于www服务来实现。用户只要知道该站点的网址,便可通过IE浏览器访问到该站点主页。如果用户想利用该邮件服务器进行发送和接收邮件,则用户必须先在该邮件服务器中注册一个邮件地址。对于有些只拥有Internet连接而没有注册的普通拨号用户来说,免费邮件服务确实提供了许多方便。如:中国到美国的国际长途为:18.4元/分钟,使用Internet(263用户)免费邮箱为0.15元/分钟,可     

基于WinSock的邮件服务器的设计与实现

该文首先介绍了Internet有关服务,接着对各种邮件协议族以及域名系统进行了论述,然后研究了Windows的服务器编程模型。将SMTP协议、POP3协议以及MIME结合起来开发邮件收发服务器。     

IMail让你轻松建立Webmail电子邮件服务系统

Ｗｅｂｍａｉｌ是近年流行的基于Ｗｅｂ的电子邮件服务系统,上网用户通过Ｗｅｂ浏览器处理电子邮件,使用非常方便。目前许多网站都提供免费Ｗｅｂｍａｉｌ服务,如２６３、新浪、Ｙａｈｏｏ、Ｈｏｔｍａｉｌ等,但因为免费而注册用户多,所以不易注册到满意的用户名,也成为有些不法用户散发垃圾邮件的工具,以至于从这些服务器发出的邮件被国外有些服务器列入拒收黑名单,给守法用户带来不便。这样,有许多局域网用户要求本地服务器也能提供Ｗｅｂｍａｉｌ邮件服务。如果连入因特网的服务器使用Ｗｉｎｄｏｗｓ　ＮＴ／２０００操作系统…     

网络清道夫 将垃圾邮件拒之关外

随着因特网的不断普及．国内的用户数呈指数级增长。其中电子邮件是Internet所有服务中最基本的服务．超过百分之八十的用户使用电子邮件服务。它为人们的工作、生活、娱乐提供了极大的便利。在充分享受电子邮件带来的便捷、实时和廉价的同时,网络时代的人们也饱尝垃圾邮件带来的烦恼。几乎每个人的信箱都充斥着大量来历不明的邮件。垃圾邮件像瘟疫一样蔓延．污染网络环境．影响网络的正常通信。而在我国．由于成百上千的开放邮件中继服务器被国外不法分子利用．国外许多邮件服务商曾一度封杀了中国邮件服务器的IP地址．致使中国用户蒙受不可估量的损失。     

Internet上的电子邮件列表

Ｉｎｔｅｒｎｅｔ网是全球最大的信息网，其上的邮件列表服务，能使我们快速有效的获取所需的信息，本文首先介绍了邮件列表的概念，讨论了邮件列表的多种获取方法，邮件列表的订阅和撤消，最后详细解释了邮件列表服务器的常用命令及其功能。     

Content-based control of HTTPs mail for implementation of IT-convergence security environment

Convergence among industries has made network data loss prevention (DLP) more important, in that in the IT-convergence environment, web mail is utilized as a means of information delivery. The web mail used in various industries has two facets: convenience for information transfer, and vulnerability to leakage of confidential information. Monitoring blocking and logging of web mail are a few of the major security methods that have been employed for prevention of such leakage. However, application of HTTP over SSL (HTTPs) to web mail systems such as Gmail has revealed the limitations of existing web mail security methods in controlling web mail. Most importantly, the existing method cannot control encrypted contents of web mail. In this paper, we propose a method that controls HTTPs web mail contents by using a proxy server and distributing the secure socket layer (SSL) certificate to user’ s PC. The proxy server plays the Certificate Authority role between the users’ PCs and the web mail server, distributing its own SSL certificates to the users’ PCs. The SSL certificate is the key to encryption and decryption of HTTPs web mail contents. Using the protocol derived in the present study, HTTPs web mail contents can be controlled as an effect of content-awareness. Network DLP is effected by monitoring, blocking and logging suspicious mail contents using HTTPs.     

Organizing Security Patterns

Early software systems communicated in predefined ways, so they were easy to secure. However, the old ways of ensuring software systems' security and reliability are inadequate on the Internet. Although building secure systems is difficult, retrofitting existing systems to introduce security is even harder. For example, sendmail, the most popular mail transfer agent, has been plagued with security vulnerabilities ever since the Morris worm first exploited it in 1988.     

企业级邮件服务器的架设与实现

随着信息技术的不断发展,越来越多的单位要求搭建自己的邮件服务器,构建高效、稳定、安全、易用、可扩展、功能丰富的邮件服务器是共同需求。该文阐述基于Windows平台下winwebmail系统架设与实现企业级邮件服务器的搭建及要点。     

基于身份密码的安全电子邮件系统

针对现有电子邮件系统中的安全性问题,采用基于身份的密码体制和基于内容的过滤扫描技术,构建具有反垃圾／反病毒功能的邮件服务器及具有涉密扫描功能的邮件网关服务器,设计并实现了邮件系统客户端及其必备管理控制中心。系统具有扫描并过滤涉密邮件、加密或解密邮件、签名或认证邮件等功能,能够满足在不可控、动态和松散企业组织成员问的安全通信。     

Proxy re-encryption with keyword search

We introduce a new cryptographic primitive, called proxy re-encryption with keyword search, which is motivated by the following scenario in email systems: Charlie sends an encrypted email, which contains some keywords, such as “urgent”, to Alice under Alice’s public key, and Alice delegates her decryption rights to Bob via her mail server. The desired situations are: (1) Bob can decrypt mails delegated from Alice by using only his private key, (2) Bob’s mail gateway, with a trapdoor from Bob, can test whether the email delegated from Alice contains some keywords, such as “urgent”, (3) Alice and Bob do not wish to give the mail server or mail gateway the access to the content of emails.The function of proxy re-encryption with keyword search (PRES) is the combination of proxy re-encryption (PRE) and public key encryption with keyword search (PEKS). However, a PRES scheme cannot be obtained by directly combining those two schemes, since the resulting scheme is no longer proven secure in our security model. In this paper, a concrete construction is proposed, which is proven secure in the random oracle model, based on the modified Decisional Bilinear Diffie-Hellman assumption.     

穿越NAT/防火墙的SIP端到端网络安全机制

介绍了会话初始协议的一种扩展,实现了会话描述协议（SDP）和穿越NAT／防火墙的端到端网络安全机制。该解决方案基于安全多用途网际邮件扩充协议（S／MIME）和中间体通信（MIDCOM）协议实现。用户授权代理服务器代替自己加密会话描述信息,该代理选定接收方并为接收域中的SIP代理眼务器加密SDP。当每个终端用户能经由一条安全链接联系到它可信赖的SIP代理并授权该代理加密信号数据时,会话信息就得到了端到端的安全保护。     

面向安全检测的SMTP透明代理服务器

通过对SMTP协议和SMTP代理服务器原理的分析,在Linux环境下开发了面向安全检测的SMTP透明代理,设计并实现了一些关键技术,包括端口重定向、并发邮件服务、获取邮件服务器的地址和端口号、处理附件等。测试表明,该系统实现了用户透明功能,可以代理多种邮件服务,有效地防止了病毒入侵和内容泄露。     

E-mail的数据安全和内容安全

文中从E－mial自身的数据安全和内容安全的角度，讨论了E－mial数据安全、E－mial犯罪和E－mial垃圾泛滥等问题，提出了在服务器上建立启发式，多级结构E－mial过滤器的方案，以净化E－mial，保证内容安全。     

一种新型SOAP消息附件安全保障模型

随着Web服务的广泛应用和发展,提供安全保障能力是Web服务在商业应用中获得成功的关键因素。然而,目前还没有一种有效的方法对SOAP消息附件提供安全性支持。针对这一问题,本文提出了一种新型的SOAP附件安全保障模型,它可以在不改变客户端和服务器端内部实现的情况下,对附件进行加密和数字签名。在多中间节点的场景中,附件可以不经过任何中间节点从客户端直接发送到服务器,在减少附件被攻击可能性的同时提高了服务的执行效率。本模型在Web应用服务器上进行了原型实现,实验结果表明,该模型具有普遍性,可以高效地为企业提供附件安全保障。