91实验二电子邮件的使用
一、背景知识
电子邮件(Electronic Mail，E-mail)是用户或用户组之间通过计算机网络收发信息的服务。电子邮件服务是目前互联网上最基本的服务项目和使用最广泛的功能之—。互联网用户都可以申清一个自己的电子信箱，通过电子邮件来实现远距离的快速通信和传送信息资料。使用电子邮件通信具有简便、快捷、经济、联络范围广的特点，不仅可以传送文本信息(发送、接收信件)，还可以传送图像、声音等各种多媒体文件。通过它用户能够快速而方便地收发各类信息，如公文文件、私人信函和各种计算机文档等，因此电子邮件成为互联网上使用频率最高的—种服务。有趣的是，电子邮件被广泛使用，也使它成为互联网病毒传播的主要途径。
电子邮件有两种工作方式，第一种工作方式是在网页方式下收发邮件，基本方法是登录到某一个邮件网址，输入用户名和密码，然后就可以收发邮件了。目前，有许多网站开通了这项服务，如雅虎、搜狐、新浪、网易等。
51采用该种方式简单，并且许多网站是免费服务，但是可靠性略差，而且有很多广告。第二种方式是采用SMTP 服务器发送邮件，并采用POP 服务器接收邮件。SMTP 服务器是在信件发送时，电子邮件客户程序所要连接的系统，它的任务是将待发送的邮件转移到接收者的POP 服务器上，该服务器将信息存储并转发给接收者。当用户检查所接收到的电子邮件时，用户的电子邮件客户程序登录到POP 服务器上。并请求查看存放在邮箱中的信
件。SMTP 和POP 服务都很简单而且可靠。
30采用这种方式，一般要向ISP 申请一个Emal 地址，得到账号、密码、邮件服务器地址等相关信息，并且需要通过专门的电子邮件软件才能收发邮件，最典型的是微软公司的Outlook Express，也可以采用国产软件Foxmail。
目前许多免费邮箱都同时支持这两种工作方式，但YAHOO 邮箱、HOTMAIL 邮箱不支持第二种工作方式。249
二、实验目的及要求
1、掌握Outlook Express 的工作环境设置，垃圾邮件的预防、通讯簿使用等。
2、邮件的撰写、附件的使用、邮件的发送、接收、回复等。
三、实验准备
1、上网计算机，Outlook Express 5.0 以上
四、实验过程
1、申请免费信箱
为了能够使用Outlook Express 收发邮件，必须先申请一个能够支持Outlook Express 的免费邮箱，如SOHU、SINA、TOM 等，我们这里以tom 的免费邮箱为例。
（1）打开浏览器，登陆https://www.doczj.com/doc/5610993593.html,，如图 2.1 所示，点击“注册新邮箱”按钮，输入相关信息，申请邮箱，如图 2.2 所示。
图 2.1 打开tom 网站
图 2.2 填写相关信息，申请邮箱
（2）邮箱申请完成后，进入邮箱，点击图 2.3 左上部的“帮助”按钮，打开如图 2.4 的页面。注意左上角的POP3 接受邮件服务器与SMTP 发送邮件服务器。
图 2.3 进入邮箱
图 2.4 tom 邮箱的帮助2、设置Outlook express 软件
PGP实现电子邮件安全实验 一、实验目的及要求： 1.熟悉公开密钥密码体制，了解证书的基本原理，熟悉数字签名； 2.熟练使用PGP的基本操作。 二、实验基本原理： 公开密钥密码体制也叫非对称密码体制、双密钥密码体制。 其原理是加密密钥与解密密钥不同，形成一个密钥对，用其中一个密钥加密的结果，可以用另一个密钥来解密，公钥密码体制的发展是整个密码学发展史上最伟大的一次革命，它与以前的密码体制完全不同。这是因为：公钥密码算法基于数学问题求解的困难性，而不再是基于代替和换位方法；另外，公钥密码体制是非对称的，它使用两个独立的密钥，一个可以公开，称为公钥，另一个不能公开，称为私钥。 公开密钥密码体制的产生主要基于以下两个原因：一是为了解决常规密钥密码体制的密钥管理与分配的问题；二是为了满足对数字签名的需求。因此，公钥密码体制在消息的保密性、密钥分配和认证领域有着重要的意义。 在公开密钥密码体制中，公开密钥是可以公开的信息，而私有密钥是需要保密的。加密算法E和解密算法D也都是公开的。用公开密钥对明文加密后，仅能用与之对应的私有密钥解密，才能恢复出明文，反之亦然。 公开密钥算法用一个密钥进行加密，而用另一个不同但是有关的密钥进行解密。这些算法有以下重要性。 仅仅知道密码算法和加密密钥而要确定解密密钥，在计算上是不可能的。 某些算法，例如RSA，还具有这样的特性：两个相关密钥中任何一个都可以用作加密而让另外一个用作解密。 公钥密码的加密与鉴定过程，如图6-3所示。 公开密钥加密与鉴别过程 三、主要仪器设备及实验耗材： PC电脑一台 PGP下载地址https://www.doczj.com/doc/5610993593.html, 四、实验内容或步骤：
安全电子邮件系统的设计与实现 摘要随着电子邮件越来越广泛的应用，电子邮件的安全性问题也越显突出，文章提出了一种提供数据加密和数字签名的安全电子邮件系统，并详细讨论了其设计与实现技术。 关键词电子邮件，MOSS，数字签名，数据加密 1 前言 近年来，伴随Internet的迅猛发展，电子邮件以其使用方便、快捷等特点已经成为Internet上最普及的应用。但是，由于电子邮件在Internet上未加任何保密措施的情况下，均以不加密的可读文件被传输，这样就存在邮件被人偷窥、篡改、截获、以及身份被人伪造等若干不安全因素，由此限制了电子邮件在重要信息传递与交换领域的应用。 目前国外已经出现了很多安全电子邮件软件，但是，由于他们对安全产品出口的限制以及国外软件可能存在“安全后门”，研制和开发具有自主知识产权的安全电子邮件软件，具有重大的政治意义和经济价值。 本文介绍的基于Windows平台上用Visual c++6.0开发的安全电子邮件系统，提供了电子邮件的保密性、完整性、不可否认性及身份认证。 2 设计与实现 本文实现的功能：收发邮件、转发邮件、答复邮件等标准邮件客户端功能；为防止邮件被窃听，自动加密邮件；防止邮件被篡改及伪冒、发送方抵赖，自动执行数字签名；为保证私钥高度安全，支持本地产生RSA密钥；地址簿除方便易用，还具有许多特殊的如公钥环管理等功能；支持从文件中导入及自动从邮件中获取公钥或数字证书；支持BIG5与GB2312的内码转换以及UUEncode编码方式；支持多帐户以及口令保护；支持拨号上网以及打印功能。 2.1 总体设计 系统有多个功能模块构成，总体结构如图1所示。 （1）个人密钥管理 个人密钥管理模块完成产生RSA密钥对、安全 地保存私钥、发布公钥、作废公钥的功能。 根据用户提供的信息（密钥长度、随机数种子、保护口令以及含用户名的基本信息），采用RSA算法生成模块产生公钥、私钥对。 图1 安全电子邮件系统结构图 采用MD5和IDEA加密算法对RSA私钥、用户口令以及随机数种子进行加密，实现安全保存。 本系统提供两种方式实现公钥的发布。一是基于信任模式下的方式：将公钥发送到文件或者通过E-mail发送；另一种是基于层次结构证书认证机构的认证方式：申请数字证书。 作废密钥也提供两种方式：本地删除和申请作废证书。后一种适用于公钥发布选择第二种方式的用户。 （2）发送邮件 发送邮件模块完成撰写邮件、格式化邮件、SMTP协议的实现功能。 撰写邮件由邮件编辑器完成。 格式化邮件严格按MIME协议来进行，对普通邮件直接发送，而对安全邮件按照MOSS协议对邮
公司电子邮件使用规范 V1.0版 为进一步规范电子邮件的使用，提高沟通效率，进而提高工作效率。现对公司电子邮件的使用作如下规定： 一、邮件文本及格式规范 1.邮件内容 一封完整的电子邮件内容包括：收件人邮件地址（抄送人邮件地址）、邮件主题、收件人称呼、邮件正文、邮件结束语、本人签名。 2.邮件字体 ①全文使用统一字体; ②字体大小在10-12号之间，汉字和数字统一使用宋体，英文使用Arial; ③不使用其它字体效果（如斜体、下划线、删除线等）; ④字体颜色为黑色，需要重点突出的内容可加粗或使用红色标注。 3.邮件信纸 公司目前还未规范统一的信纸模板，建议暂不使用信纸。 4.个人签名 要求统一使用公司的签名模板。 二、邮件内容规范 1.语言表述清晰，简练，没有歧义； 2.规范用语，尽量少用口头用语，不用俚语； 3.段落分明、清晰； 4.各类、各级的请示、回复、传达、公务督办等工作沟通与协调可通过邮件传达； 5.上级对下级的任务指派也可使用邮件传达，但邮件中必须注明具体的任务要求； 6.内部员工不得使用公司邮箱进行问题交流与讨论，浪费公司邮箱资源； 7.员工不得使用公司邮箱发送与工作内容无关的邮件，不得利用企业邮箱上传、展示或传播任 何虚假、骚扰性、中伤他人、辱骂性、恐吓性、庸俗淫秽或其它任何与政治、宗教相关的信息资料。 三、邮件发送规范
1.邮件主题 ①邮件必须写明主题； ②主题要明确清晰，文字简练，让收件人了解邮件的大概内容，不能有歧义。 2.邮件发送 ①邮件内容要注意保密性，明确收件人范围，不遗漏需要发送的人，也不发送给无关人员； ②明确收件人和抄送人，避免两者混淆不分，收件人为必须知悉该邮件内容的当事人（事 件主要责任人），抄送人为有必要了解该邮件内容人员（事件相关知情人）； ③转发邮件时，要注意内容保密性，检查原邮件内容，确定需要引用的内容； ④连续回复、转发邮件，需要重新整理和明确邮件内容，避免沟通有误； ⑤邮件发送前，认真检查，确认无误后再发送。 3.邮件优先级及回执 ①邮件内容确实重要紧急的时候使用优先级； ②对于一些重要邮件，需要跟踪邮件是否及时送达并明确相关收件人是否已查看，可以 适当使用邮件回执功能； ③不要频繁使用邮件优先级和邮件回执功能。 四、其它注意事项 1.员工不得使用弱口令作为邮箱密码，不得将其帐号、密码转让或出借予他人使用，如发现 帐号遭他人非法使用，应立即向网络管理员汇报； 2.员工不得使用公司邮箱作为各类生活娱乐网站、论坛注册时的验证邮箱； 3.为保证邮件的沟通效率，要求员工每天在岗时间内必须开启邮件客户端，并设置成每十五 分钟自动收取，需及时查看新邮件，对于因未及时查看邮件或未及时回复，而导致工作延 误的，将对责任人进行严厉处罚； 4.邮件只是众多沟通方式中的一种，日常的沟通不能完全依赖邮件，尤其是需要及时响应的 工作沟通； 5.为不影响其他人正常使用邮件系统，对于大于20M的文件，不使用邮箱发送。 6.
实验名称：电子商务安全技术 2010081126 吕吕 一、实验目的： 通过本实验加深对电子商务安全威胁、重要性的理解，了解电子商务安全的措施及相关技术。 二、实验内容： （1）上网搜集电子商务安全威胁的案例，分析电子商务安全的协议及措施。要求搜集的电子商务安全威胁案例不少于3个，了解不同类型电子商务网站所采取的电子商务安全措施和技术。 答: 电子商务安全的协议有： PKI协议：PKI是Public Key Infrastructure的缩写，是指用公钥概念和技术来实施和提供安全服务的具有普适性的安全基础设施。PKI技术是信息安全技术的核心，也是电子商务的关键和基础技术。PKI的基础技术包括加密、数字签名、数据完整性机制、数字信封、双重数字签名等。 安全超文本传输协议（S-HTTP）：安全超文本传输协议（S-HTTP）是致力于促进以因特网为基础的电子商务技术发展的国际财团CommerceNet协会提出的安全传输协议，主要利用密钥对加密的方法来保障W eb 站点上的信息安全。S-HTTP 被设计为作为请求/响应的传输协议———HTTP 的一种安全扩展版本，正是这一特点使得S-HTTP 与SSL 有了本质上的区别，因为SSL 是一种会话保护协议。 S-HTTP 的主要功能是保护单一的处理请求或响应的消息，这在某种程度上与一个消息安全协议保护电子邮件消息的工作原理相似。 安全套接层协议（SSL）:SSL 能使客户机与服务器之间的通信不被攻击者窃听，并且始终保持对服务器进行认证，还可选择对客户进行认证。SSL 建立在TCP 协议之上，它的优势在于与应用层协议独立无关，应用层协议能透明地建立于SSL 协议之上。SSL 协议在应用层协议通信之前就已经完成加密算法、通信加密的协商以及服务器的认证工作。在此之后，应用层协议所传送的数据都会被加密，从而保证了在因特网上通信的机密性。 安全电子交易协议（SET）: SET 协议采用了对称密钥和非对称密钥体制，把对称密钥的快速、低成本和非对称密钥的有效性结合在一起，以保护在开放网络上传输的个人信息，保证交易信息的隐蔽性。其采用的核心技术包括：电子证书标准与数字签名、报文摘要、数字信封、双重签名等。\ 电子商务安全的措施有：
电子邮件安全（一） 【教学目的要求】熟悉各名词、术语的含义，掌握基本概念，特别是PGP、PGP 操作描述。掌握网络安全体系结构、安全攻击方法等基本概念。 【重点】PGP、PGP操作描述 【难点】PGP、PGP操作描述 【教学方法】多媒体教学和传统教学相结合。 【课时安排】2课时 【教学过程】 【导入】E-mail 是Internet上最大的应用之一，安全电子邮件主要解决身份认证和保密性相关的安全问题。 【讲解】 安全电子邮件 涉及到的问题： 安全算法的选择 系统邮件的信息格式 如何实现认证和信任管理 邮件服务器的可靠性 应用实际例子：PGP、S/MIME等 邮件信息格式 早期只支持ASCII文本格式 随着Email的发展需要发送各种类型数据，形成了MIME (Multipurpose Internet Mail Extensions，多用途网际邮件扩展) 5.1 PGP（Pretty Good Privacy） 1.提供了一种机密性和数字签名的安全服务，广泛用于电子邮件和文件存储的安全应 用 2.选择各种经过实际验证的安全算法作为基础构件 3.将这些算法有机整合起来，形成一个通用的独立于操作系统和硬件平台的应用程序 4.是一个自由软件包（https://www.doczj.com/doc/5610993593.html,） PGP的优势 1.免费得到, 支持多种平台（DOS/Windows、Unix、Macintosh等） 2.建立在一些经过实际验证的算法基础上（RSA、DSS、Diffie-Hellman、IDEA、3DES、 SHA-1、MD5），选用算法的生命力和安全性得到公众认可 3.应用范围极其广泛 4.不从属于任何政府机构和标准化组织 5.已经成为互联网标准文档（RFC3156） 6.免费得到, 支持多种平台（DOS/Windows、Unix、Macintosh等） 7.建立在一些经过实际验证的算法基础上（RSA、DSS、Diffie-Hellman、IDEA、3DES、
实验六电子邮件收发及客户端软件配置 【实验目的】 让学生了解电子邮件传输信息的方法，熟练使用基于Web的电子邮件的收发，并掌握电子邮件客户端软件的配置方法及其基本应用。 【实验内容】 1．Web电子邮件的收发。 2．配置电子邮件客户端软件（Microsoft Outlook Express和Foxmail）。 3．电子邮件客户端软件的基本应用。 【预备知识】 （一）电子邮件基础知识 电子邮件(Electronic Mail)又称E-mail，它是用户或用户组之间通过计算机网络收发信息的服务。用户可以使用电子邮件发送或接收文字、图像和语音等多种形式的信息。目前电子邮件已成为网络用户之间快速、简便、可靠且成本低廉的现代通信手段，也是Internet 上使用最广泛、最受欢迎的服务之一。 1．电子邮箱 电子邮箱由提供电子邮件服务的机构为用户建立，在邮件服务器上建一个用户帐号并为用户开辟一个存储空间，又称E-mail地址。E-mail地址格式为：用户名@邮件服务器主机名。例如：zhujun@https://www.doczj.com/doc/5610993593.html,。 2．电子邮件工作原理 电子邮件与普通邮件有类似的地方，发信者注明收件人的E-mail地址，发送方服务器把邮件传到收件方服务器，收件方服务器再把邮件发到收件人的邮箱中。如图6-1所示。 图6-1 电子邮件收发示意图 在电子邮件的实际工作过程中，收发邮件一般是双向的，即发件人和收件人、发件服务器和收件服务器的角色是相互转换的。 电子邮件系统由以下几部分组成（见图6-2）： z MUA（Mail User Agent）：邮件用户代理，帮助用户读写邮件。 z MTA（Mail Transport Agent）：邮件传输代理，负责把邮件由一个服务器传到另一个服务器。 1
安全电子邮件解决方案 随着计算机技术和通信技术的飞速发展，信息化的浪潮席卷全球。运用信息化手段，个人、企事业或政府机构可以通过信息资源的深入开发和广泛利用，实现生产过程的自动化、管理方式的网络化、决策支持的智能化和商务运营的电子化，有效降低成本，提高生产效率，扩大市场，不断提高生产、经营、管理、决策的效率和水平，进而提高整个单位的经济效益和竞争力。在这之中，电子邮件起到越来越重要的作用。 然而，电子邮件作为当前和未来网络使用者的重要沟通方式，不可避免地涉及到众多的敏感数据，如财务报表、法律文件、电子订单或设计方案等等，通过传统电子邮件方式的工作方式，由于互联网的开放性、广泛性和匿名性，会给电子邮件带来很多安全隐患： 用户名和口令的弱点：传统的邮件系统是以用户名和口令的方式进行身份认证的，由于用户名和口令方式本身的不安全因素：口令弱、明文传输容易被窃听等造成整个邮件系统的安全性下降。 信息的机密性：邮件内容包括很多商业或政府机密，必需保证邮件内容的机密性。然而，传统的邮件系统是以明文的方式在网络上进行流通，很容易被不怀好意的人非法窃听，造成损失；而且邮件是以明文的方式存放在邮件服务器中的，邮件管理员可以查看所有的邮件，根本没有任何对邮件机密性的保护。 信息的完整性：由于传统的邮件发送模式，使得邮件中的敏感信息和重要数据在传输过程中有可能被恶意篡改，使得邮件接受者不能收到完整的邮件信息而造成不必要的损失。 信息的不可抵赖性：由于传统的邮件工作模式（用户名＋口令、明文传输等），对邮件没有任何的保护措施，使得邮件发送和接受的双方都不能肯定邮件的真实性和机密完整性，同时双方都可以否认对邮件的发送和接受，很难在出现事故的时候追查某一方的责任。 针对普通邮件存在的安全隐患，北京天威诚信电子商务服务有限公司（iTruschina）推出了基于PKI （Public Key Infrastructure，公钥基础设施）技术的、易于实施的、完善的安全电子邮件解决方案。采用天威诚信的产品和服务，构架客户的CA认证系统（CA：Certification Authority，认证中心）或为客户提供邮件证书服务，为电子邮件用户发放数字证书，邮件用户使用数字证书发送加密和签名邮件，来保证用户邮
《利用电子邮件交流信息》教学设计与教学反思 一、教学目标 1、认知目标 让学生全面了解网络电子邮箱的作用。 2、知识目标 （1）学会发送电子邮件 （2）学会阅读收到的电子邮件 （3）学会以附件方式发送磁盘中的文件 （4）学会阅读带有附件的邮件，并保存附件中的内容到磁盘中。 3、能力目标 培养学生具有获取新知识、新技能的能力；选择信息、处理信息的能力和合作学习的能力。 4、情感目标 让学生通过使用电子邮箱，体验在信息社会进行交流的便捷性，并逐步把使用电子邮箱作为日常交流信息的惯用工具之一。 二、教材分析 本节所采用的教材是江西省教学教材研究室编著的高级中学《信息技术》课本。本教材以培养学生的信息素养为宗旨，以培养学生获取、交流、分析、加工、应用、创造、评价信息的能力为主线，重视学生的学习方式与策略引导，努力创设自主、探究、协作等学习环境。内容编排以“任务驱动”的方式展开，学生在完成这些任务的过程中将逐步形成适应信息社会生活的正确态度及运用和创造信息的能力。本教材第三章第二节的教学目标包括：1、申请免费电子邮箱2、发送电子邮件3、阅读收到的电子邮件4、以附件方式发送磁盘中的文件。考虑到申请免费电子邮箱的网络因素和时间因素，因此，在上这部分内容时，本人对教材进行了一些调整。把申请免费电子邮箱这一任务提前到第一节，与“第一节上网获取信息”这部分内容一起上。把原属于探究任务的内容“阅读带有附件的邮件，并保存附件中的内容到磁盘中。”作为本节重点来上。最后把“任务六：到网易贺卡站发精美贺卡，并阅读收到的贺卡。”作为探究任务补上。因此，本节课的教学重、难点如下：
教学重点： （1）学会发送电子邮件 （2）学会阅读收到的电子邮件 （3）学会以附件方式发送磁盘中的文件 （4）学会阅读带有附件的邮件，并保存附件中的内容到磁盘中。 教学难点： 要全面地了解电子邮箱的操作，对学生而言有一定的难度。 三、学情分析 由于我们的学生大多都是乡下来的学生，绝大多数学生对网络都不熟悉，所以得从基本的讲起，再作适当的提高，最后，为培养学生获取信息、应用信息的能力，可作进一步的提高，注重学生的探索性操作，充分发挥即时反馈，评价在技能训练中的积极作用。所以，课前我作了充分的准备，为每个小任务做了一个课件用以展示教学内容(任务)、操作要点及相关提示。另外将一些事先截取好的精彩电影小片断置于服务器特定文件夹中，以供即时使用。在本节课教学的各个环节中，我设计的每一个小任务，都从学生的实际出发，充分考虑学生现有的文化知识、认知能力、年龄、兴趣等特点，遵循由表及里，由现象到本质的原则。对于新内容或一些有难度的“任务”，我就演示给学生看或给出相关操作步骤的提示。实践证明，学生在完成一个有趣味的任务时会很专心，乐此不疲。 四、教学条件 1、人手一台电脑的局域网； 2、每台电脑都能够接入因特网； 3、学生机和教师机都装有多媒体电子教室或大屏幕投影仪。 五、教学方法 信息技术面广度深，教师不可能将每个知识点滴水不漏地教给学生，中学阶段培养学生对学科的兴趣以及教会学生会学习是重中之重。简单的操作可让学生依据屏幕提示自行完成，
《信息安全技术》实验4基于PGP的Email安全安全通信 实验实验报告 实验序号: 4 《信息安全技术》实验报告 实验名称: 网络安全通信实验姓名: 学院: 计算机科学与工程学院专业: 网络工程 班级: 学号: 指导教师: 实验地址: 实验日期: 常熟理工计算机科学与工程学院《信息安全技术》实验报告 说明 一(排版要求 1. 实验报告“文件名”按模板要求填写。 例:《信息安全技术》实验报告.14网络1班.090214101.蔡同寒.实验1.数据加密实验.doc 2. 一级标题:顶格排版。汉字用宋体，阿拉伯数字用Times New Roman字 体，四号字体，加粗。 3. 二级标题:顶格排版。汉字用宋体，阿拉伯数字用Times New Roman字 体，小四号字体，加粗。 4. 三级标题:顶格排版。汉字用宋体，阿拉伯数字用Times New Roman字 体，五号字体。
5. 正文:每段缩进量:2个汉字。两端对齐;汉字用宋体，阿拉伯数字用Times New Roman字体，五号字体。 6. 图形要求 (1) 在正文中要有引用。 (2) 要有图名，图名位于图的下方，汉字用宋体，阿拉伯数字用Times New Roman字体，五号字体。 (3) 图和图名“居中”。 7. 表格要求 (1) 在正文中要有引用。 (2) 要有表名，表名位于表的上方，汉字用宋体，阿拉伯数字用Times New Roman字体，五号字体。 (3) 表和表名“居中”。 二(注意事项 1. 复制、拷贝、抄袭者取消成绩。 2. 没有安实验报告排版要求者不及格。 2 常熟理工计算机科学与工程学院《信息安全技术》实验报告 实验3.2 基于PGP的Email安全通信实验 1. 请回答实验目的中的思考题。 1)网络通信中有哪些应用需要用到加密, ( 答: 压缩文件、电子邮箱和网络云盘等。 (2)在网络通信中如何安全交换密钥, 答: 1)密钥预分发 2)密钥在线分发 3)基于身份的密钥预分发
实验八电子邮件服务器 电子邮件是目前因特网中最常用的服务之一。一个电子邮件系统应具有三个主要组成构件，就是用户代理、邮件服务器，以及邮件发送协议（如SMTP）和邮件读取协议（如POP3）。邮件服务器需要使用两种不同的协议。一种协议用于用户代理向邮件服务器发送邮件或在邮件服务器之间发送邮件，如SMTP协议，而另一种协议用于用户代理从邮件服务器读取邮件，如邮局协议POP3。 一、实验目的： 1.学习安装电子邮件组件。 2.掌握Windows Server 2003中SMTP服务器和POP3服务器的配置方法。 3.使用Outlook收发邮件。 二、实验环境： 在Vware Machine环境下，安装具有Windows Server 2003操作系统1台（简称 S1），安装具有Windows XP操作系统1台（简称H1），并且要求可以互相ping通。 Windows Server 2003操作系统安装光盘。 图4- 17 邮件服务器实验拓扑 三、准备工作： 1.登录S1，检查是否安装SMTP服务和POP3服务，若安装，则完成对SMTP服务 和POP3服务的卸载工作。 2.检查S1和H1是否能互相ping通。 四、实验内容：
1.安装电子邮件组件 在S1上安装SMTP服务和POP3服务。（提示：“SMTP服务”：在Windows 组件—>应用程序服务器—>Internet信息服务（IIS）—>详细信息—>“SMTP Service”和“NNTP Service”；“POP3服务”：在Windows组件—>电子邮件服务。） 2.在S1中配置SMTP服务器 （1）限制同一个时间内连接到SMTP服务器的用户数目最大为10。 （2）使用系统设定的用户登录SMTP服务器 （3）限制邮件大小为2048KB。 3.在S1中配置POP3服务器 （1）配置POP3服务器的域名 1）打开“POP3服务”窗口。 2）右击邮件服务器计算名（例如：yang201），在弹出的快捷菜单中选择“新建”—>“域”。 3）在弹出的“添加域”对话框中输入该域的域名，如https://www.doczj.com/doc/5610993593.html,。（注意域名https://www.doczj.com/doc/5610993593.html,要能通过DNS服务器解析） （2）在POP3服务器域名添加用户名和密码 4）在新建的域（https://www.doczj.com/doc/5610993593.html,）节点处右击，在弹出的快捷菜单中选择“新建”—>“邮箱”，即可新建一个邮箱。 5）在弹出的“添加邮箱”对话框中，输入该邮箱的用户名为zhangsan和密码为123456。 6）按照上述步骤，在新建一个用户邮箱，用户名为lisi和密码为123456。 4.在H1中使用Outlook收发邮件 （1）首先安装Outlook Express，运行Outlook Express，在菜单栏中选择“工具”—>“账户”，新建一个邮箱账户。 （2）在弹出的“Internet 账户”窗口里单击右侧的“添加”—>“邮件”。
五点要求 当考虑电邮安全时
由于威胁形势不断演变，所以在现代电邮安全解决方案中，发现威胁与防御变得更加密不可分。企业必须专注于内容检测、行为异常检测和高级调查分析，以了解已经存在的威胁。他们必须了解数据的所在位置、访问和共享数据的方式，以及哪些地方的哪些用户正在使用什么类型的设备来访问和共享数据。 当今组织所需的电邮安全解决方案必须： ? 在攻击前、中、后提供全程保护 ? 在不断演变的威胁形势下保持领先地位 ? 保护敏感数据，并防止其脱离组织的控制 ? 处理形形色色的垃圾邮件和病毒 ? 在新的攻击媒介出现时做出应对 挑战 根据思科2015年度安全报告，电邮是网络攻击的头号入侵载体。*通过电子邮件发送的业务敏感数据与日俱增意味着巨大的潜在泄露风险。现 在，黑客攻击已经形成一种产业，而有针对性的攻击活动更加复杂。电邮病毒攻击和鱼叉式网络钓鱼活动正在不断增多，这些攻击利用了旨在侵入高价值数据所在数据中心的恶意软件。恶意攻击者部署的高级恶意软件可以轻松逃避时间点安全解决方案，并迅速蔓延到整个网络。群发垃圾邮件广告活动和不安全的电邮附件不再是电邮安全的唯一忧虑。电邮威胁状况包括日益复杂的复合型威胁和有针对性的攻击。通过四处搜索社交媒体网站，犯罪分子现在有计划地针对受害人搜寻信息，并利用可能与全球新闻事件相联系的个人信息和社会工程技巧发起复杂且针对性很高的攻击。原本旨在增强安全性的非集成式单点解决方案和多个管理平台只会造成漏洞，网络攻击者可以利用这些漏洞发起有针对性的恶意软件攻击（这类恶意软件可以修改自身行为，并逃避检测）。 显然，扩大的攻击面为黑客提供了便利：正如思科?安全情报和研究小组(Talos) 研究人员在思科2014年度安全报告中所指出的，“安全已不再是网络会否遭到破坏的问题了。每个网络都会在某种情况下遭到破坏。”据思科 Ta los 研究人员报告，100% 的企业网络中都可以明显发现恶意流量，这意味着所有组织都应假定自己已经受到黑客攻击。** 在当今的威胁形势下，安全边界已延伸到云端，而且数据已成为攻击的主要目标，网络基本上必定会遭到威胁。这便是为什么当今的组织需要一种具备如下功能的电邮安全解决方案。 *思科2015年度安全报告，思科，2015年1月。思科年度安全报告，思科，年月。概述
《电子邮件的使用》教学设计 一、教学分析 1．教学内容分析 电子邮件是初中信息技术华师大版关于因特网的服务的一部分内容。 2．学习者和教学环境的分析 （1）学习者： 初中学生的网络知识已经比较多了，但对于各种因特网的各种服务不太了解，电子邮件作为常用的一项因特网服务六年级学生使用不多。 （2）教学环境：网络多媒体教学机房，有投影、学生机、电子教室、自建邮件服务器等，学生可以听教师讲课，也可以在自己的学生机上操作。 课时安排：1课时 教学目标： 知识技能：了解电子邮件的特点；掌握电子邮件的申请、收发。 过程与方法：通过学生交流、师生交流、人机交流、学生操作等活动形式，使学生能够正确的收发电子邮件。 情感态度：在不断尝试中激发求知欲。 难点、重点 重点：如何编写、发送电子邮件 难点：含有附件的邮件的发送方法
二、教学方法 在本课中通过讲授、演示使学生了解电子邮件的特点和使用方法，再发布相关的任务，让学生自主发现问题，自己解决问题，从而掌握知识，提高技能。 三、教学过程 1、引入新课 提问：同学们，你经常给自己的朋友写信吗？你知道一封信是如何寄到对方的手中的吗？ 学生讨论发言。 教师总结：普通的信件存在收发慢、费用高、已丢失等缺点，随着互联网的兴起，有一种新兴的写信方式出现了那就是——电子邮件。 观看微视频。 2、新授 (1)电子邮箱的申请 讲解演示：先展示自建的邮件服务器的网址，演示申请邮箱的操作，并讲解申请账号和密码的注意事项。 学生模仿操作，在自己的电脑上完成电子邮箱的注册。 教师提问：刚才我们注册了电子邮箱，请问你的电子邮箱的地址是上面？ 学生讨论回答。 教师演示：在投影中显示自己刚申请的电子邮箱地址，并请学生观察分析电子邮箱地址的特点？
电子邮件安全 电子邮件通常称为E-mail，是计算机网络上最早也是最重要的应用之一，世界各地的人们通过电子邮件互相传递信息，进行网上交流。电子邮件已经成为现在人们互相往来的一种常用方式。电子邮件是一种将电话通信的快速与邮政通信的直观易懂想结合的通信手段，与电话通信以及邮政通信相比，电子邮件有它得天独厚的优点。但是，在电子邮件飞速发展的同时，电子邮件的安全问题也随之浮出水面。 一．电子邮件的安全隐患 针对电子邮件的攻击分为两种，一种世界对电子邮件的攻击，如窃取电子邮件密码，截获发送邮件内容，发送邮件炸弹；另一种是间接对电子邮件的攻击，如通过邮件传输病毒木马。产生电子邮件安全隐患主要有3个方面： （1）电子邮件传送协议自身的先天安全隐患。众所周知，电子邮件传输采用的是SMTP 协议，即简单邮件传输协议，它传输的数据没有经过任何加密，只要攻击者在其传输途中把它截获即可知道内容。 （2）由邮件接收端软件的设计缺陷导致的安全隐患。如微软的OutLook曾存在的安全隐患可以是攻击者编制一定代码让木马或者病毒自动运行。 （3）用户个人的原因到时的安全隐患。 二．电子邮件的安全技术 1．端到端的安全电子邮件技术 端到端的安全电子邮件技术保证邮件从发出到被接收的整个过程中，内容无法被修改，并且不可否认。PGP和S/MIME是目前两种成熟的端到端安全电子邮件标准。 PGP（Pretty Good Privacy）被广泛采用，通过单向散列算法对邮件内容进行签名，以保证信件内容无法被修改，使用公钥和私钥技术保证邮件内容保密且不可否认。发信人与收信人的公钥都保存在公开的地方，公钥的权威性则可由第三方进行签名认证。在PGP系统中，信任是双方的直接关系。 S/MIME（Secure/Multipurpose Internet Mail Extensions）与PGP一样，利用单向散列算法、公钥与私钥的加密体系。但是，S/MIME也有两方面与PGP不同：议事S/MIME的认证机制依赖于层次结构的证书认证机构，所有下一级的组织和个人的证书由上一级的组织负责认证，而嘴上一级的组织（根证书）之间相互认证；二是S/MIME将信件内容加密签名后作为特殊的附件传送。 2．传输层的安全电子邮件技术 电子邮件包括信头和信体。端到端安全电子邮件技术一般只对信体进行加密和签名，信头则由于邮件传输中寻址和路由的需要，必须保证不变。目前，主要有两种方式能够实现电子邮件在传输中的安全：一种是利用SSL SMTP和SSL POP，另一种是利用VPN或者其他IP通道技术。 3．电子邮件加密 加密时一种限制对网络上传输数据的访问权的技术，加密的基本功能包括： （1）防止不速之客查看机密的数据文件。 （2）防止机密数据被泄露或篡改。 （3）防止特权用户（如系统管理员）查看私人数据文件。 （4）使入侵者不能轻易地查找一个数据文件
实验21 电子邮件的收发 21.1 实验目的 掌握电子邮箱的申请和收发邮件。 21.2 实验环境 中文Windows 2000/XP 21.3 实验内容及操作步骤 1．电子邮箱的申请 想在WWW上收发邮件，必须拥有电子邮箱。在一些大型的门户网站可以申请免费信箱。下面以网易的免费电子信箱申请为例说明其具体操作步骤： (1) 进入网易主页。单击“免费邮箱”超链接，打开如图21-1所示的页面。 图21-1 单击“免费邮箱”打开的页面 (2) 单击“注册新邮箱”，打开如图21-2所示的页面。在该页面中用户需要确认是否接受网易的相关服务条款。 (3) 单击“我接受”按钮确认接受相关条款，打开如图21-3所示的页面。在该页面中根据提示输入用户名和登陆密码。输入完成后，单击“提交表单”按钮，打开如图21-4所示的页面。在该页面中根据提示输入个人资料即可。 (4) 输入结束后，单击“提交表单”按钮，打开如图21-5所示的页面。单击“开通2G
实验21 电子邮件的收发133 免费邮箱”按钮，完成注册操作。 图21-2 是否接受相关服务条款的页面 图21-3 输入用户名和登陆密码的页面 图21-4 输入个人资料的页面
大学计算机基础上机实验指导 134 图21-5 注册成功的页面 2．进入邮箱 在图21-1中相应的位置输入邮箱的用户名和密码，单击“登陆”即可进入个人邮箱，如图21-6所示。 图21-6 进入个人邮箱 3．接收信件 单击“收信”按钮，如图21-7所示，查看是否有新邮件。可直接单击鼠标阅读新邮件，也可下载后阅读。 4．发送邮件 单击“写信”按钮，如图21-8所示，在收信人地址栏内填入对方的邮件地址，输入信件的主题；在正文中输入邮件内容。如果需要附加文件，比如照片、文档等，单击“添加附件”
电子邮件使用技巧集锦 随着互连网的发展，电子邮件成为当今越来越常用的工具之一，发送电子邮件方便、便宜。下面向您介绍电子邮件使用的几项小技巧。 1、让电脑自动记住邮箱口令。 每次接收或发送邮件之前，软件都会要求你输入自己的邮箱的口令，并将这个口令传送到你所在的上网公司进行核对，若口令不正确，则不能对邮件进行操作。正常情况下，口令的输入、传送与核对大约要30秒。若让软件记住口令，每次进行邮件操作之前，它会自动进行传送和核对，不要手工操作，可省一定的时间。在OutlookExpress下设置口令记忆方法为：(1)打开OutlookExpress，选择“工具”菜单，单击“帐号”项目；(2)单击“邮件”标签，然后选择“帐号”下面的邮箱名称；(3)单击“属性”按钮，选择“服务器”标签；(4)选择“登录方式”前面的单选钮，在“密码”后面输入用户的邮箱口令，但显示的是一组星号。最后单击确定即可。 2、用不同的信箱处理不同的事 随着免费信箱开通的越来越多，申请十几个信箱没多大问题。你可以用不同的信箱来处理不同的事：如处理私人信件和处理公务的信件用不同的信箱，订阅不同的电子邮件杂志用不同的信箱，如果你经常投稿的话，还可以建立一个专门的投稿信箱，这样，这个信箱一收到邮件就会给你一种迫不急待想看的感觉，很吊人味口。 3、用不同的信箱发送邮件 OutLookExpress可以使用你拥有的所有邮箱中的任意一个来发E-mail。具体操作方法是：在“新邮件”窗口中撰写信件结束后，打开窗口中的“文件”菜单。如果你成批发送邮件，可单击菜单中的“以后发送方式”命令，在子菜单中选中你需要的发件邮箱。以后发送邮件时，E-mail 就带有你选择的邮箱地址。如果是立即发送邮件，可单击菜单中的“发送邮件方式”命令，在子菜单中选中你需要的发件邮箱，则E-mail就立即从这个邮箱发出。 4、自动分拣收到的邮件 用OutlookExpress5.0可通过增强的邮件规则来实现邮件的自动分类功能，以便把接收到的邮件自动放入不同的邮件夹中。 (1)在OutlookExpress中，新建多个文件夹以创建文件夹存放与工作有关的各类邮件，然后单击“确定”按钮； (2)选择“工具/邮件规则/邮件...”命令，若以前没有创建过邮件规则，则系统将直接进入“新建邮件规则”对话框；否则将进入“邮件规则”对话框，然后再单击“新建...”按钮； (3)在“新建邮件规则”对话框中，分别选取“规则条件”下的“若‘发件人’行中包含用户”和“规则操作”下的“移动到指定的文件夹”，然后单击“规则说明”中的“包含用户”超级链接；
实验2 IIS服务器证书配置 一实验目的 1.了解PKI体系 2.了解用户进行证书申请和CA颁发证书过程 3.掌握认证服务的安装及配置方法 4.掌握使用数字证书配置安全站点的方法 5.掌握使用数字证书发送签名邮件和加密邮件的方法 二实验原理 PKI是PublicKeyInfrastructure的缩写，通常译为公钥基础设施。称为“基础设施”是因为它具备基础设施的主要特征。PKI在网络信息空间的地位与其他基础设施在人们生活中的地位非常类似。电力系统通过延伸到用户端的标准插座为用户提供能源；PKI通过延伸到用户的接口为各种网络应用提供安全服务，包括身份认证、识别、数字签名、加密等。一方面PKI对网络应用提供广泛而开放的支撑；另一方面，PKI系统的设计、开发、生产及管理都可以独立进行，不需要考虑应用的特殊性。 目前，安全的电子商务就是采用建立在PKI基础上的数字证书，通过对要传输的数字信息进行加密和签名来保证信息传输的机密性、真实性、完整性和不可否认性（又称非否认性)，从而保证信息的安全传输和交易的顺利进行。PKI已成为电子商务应用系统、乃至电子政务系统等网络应用的安全基础和根本保障。 PKI的主要目的是通过自动管理密钥和证书，为用户建立起一个安全的网络运行环境，使用户可以在多种应用环境下方便的使用加密和数字签名技术，从而保证网上数据的完整性、机密性、不可否认性。数据的完整性是指数据在传输过程中不能被非法篡改；数据的机密性是指数据在传输过程中，不能被非授权者偷看；数据的不可否认性是指参加某次通信交换的一方事后不可否认本次交换曾经发生过。 三实验步骤 一．安全Web通信 1．无认证（服务器和客户端均不需要身份认证） 通常在Web服务器端没有做任何加密设置的情况下，其与客户端的通信是以明文方式进行的。 （1）客户端启动协议分析器，选择“文件”｜“新建捕获窗口”，然后单击工具栏中的按钮开始捕获； 2．单向认证（仅服务器需要身份认证） （1）CA（主机A）安装证书服务 （2）服务器（主机B）证书申请 （3）服务器（主机B）安装证书 （4）Web通信 3．双向认证（服务器和客户端均需身份认证） （1）服务器要求客户端身份认证 （2）客户端访问服务器 （3）客户端（主机C）证书申请
数字签名及安全电子邮件 一、背景知识 使用个人证书，在电子邮件中至少有以下功能。 保密性：你可以使用收件人的数字证书对电子邮件进行加密。这样，只有收件人的私钥才能解密这封邮件，即使第三方截获邮件，由于没有收件人的私钥，也无法阅读该邮件。当然，要发送加密电子邮件，必须先拥有对方的数字证书。 认证身份：你可以使用你本人的数字证书对电子邮件进行数字签名，这样，收件人通过验证签名就可以确定你的身份，而不是他人冒充的。 完整性：如果验证数字签名有效，收件人不仅可以认证你的身份，还可以确信收到的邮件在传递的过程中没有被篡改。 不可否认性：数字签名要使用你本人数字证书中的私钥，而私钥仅你个人所有，所以，你不能对发送过的签名邮件进行否认。 1、电子邮件的重要性 由于越来越多的人通过电子邮件发送机密信息，因此确保电子邮件中发送的文档不是伪造的变得日趋重要。同时保证所发送的邮件不被除收件人以外的其他人截取和偷阅也同样重要。 通过使用 Outlook Express 和 Foxmail，可以在电子事务中证明身份，就象兑付支票时要出示有效证件一样。也可以使用数字证书来加密邮件以保护邮件的保密性。数字证书结合了 S/MIME 规范来确保电子邮件的安全。 2、对电子邮件进行数字签名 对电子邮件进行数字签名，能够确保电子邮件中发送的文档不是伪造的，即收件人能够确信该邮件来自于其声称的发件人，同时邮件从发件人的机器传达到接收人的机器没有经过任何改动。 当发件人在待发邮件中添加数字签名时，发件人就在邮件中加入了数字签名和自己的数字证书。邮件的接收方接收到该邮件后，首先判断发件人的证书是否有效（该证书是否是可信任的CA签发的，该证书是否在有效期内，该证书是否已经被撤销），如果证书有效，从发件人的证书中提取公钥信息，来验证邮件的数字签名是否有效。 3、对电子邮件进行加密 对电子邮件进行加密（使用接收人的数字证书中的公钥进行加密）可以保证所发送的邮件不被除收件人以外的其他人截取和偷阅。 当发件人对邮件进行加密时，使用接收人的数字证书中的公钥对邮件进行加密。邮件的接收方接收到该邮件后，使用自己的私钥对邮件进行解密，可以得到邮件的明文。因为使用公钥加密的数据，只有对应的私钥才可以解密，而对一封加密邮件来说，只有接收人才具有对应的私钥，也就是只有接收人才可以对邮件解密得到邮件的明文。其他任何人截获了该邮件都是无法识别的乱码。有效的保证了邮件内容的保密性。 4、电子邮件证书使用的简易性 如果接收到有问题的安全邮件，例如邮件已被篡改或发件人的数字证书已过期，则在被允许阅读邮件内容前，会看到一条安全警告，它详细说明了问题所在。根据警告中的信息，接收人可以决定是否查看邮件。 以上所述的签名和加密邮件的过程都是由邮件客户端程序（如Microsoft Outlook，Foxmail、Netscape Messager等）来完成。对于邮件的发送人来说，就是在邮件发送之前，简单的点击“签名”和“加密”按钮就可以了；对于邮件的接收人来说，邮件接收到后，邮件客户端程序更能够自动对签名邮件进行验证，对加密邮件进行解密，并将验证和解密结果
Copyright 2000-2015 Coremail SystemCoremail 5.0功能介 绍 CM5.0功能介绍 Coremail电子邮件系统基础功能 功能的同时，也在以下多个方面展现出了其细致、出众的品质： 网页风格 Coremail V 5.0 极简风格是Coremail电子邮件系统的新一代界面，经过专业研发团队精雕细琢、潜心打造而成，操作流畅快速，界面简约清新，以用户的最佳体验作为交互设计的核心宗旨，带来更好的视觉交互体验。 登录页行业模板 Coremail V5.0为不同行业的客户提供了不同的登录页模板参考，客户还可以根据企业形象与企业文化进行自定义登录页。
?全新交互体验 基于Coremail近15年的研发经验，吸收归纳众多企业的实际使用场景和交互需求，同时采用现在国际上流行的交互设计理念，并借鉴iOS产品设计与交互设计理念的精髓，V 5.0在页面规范、操作规范、信息规范等方面提供更好的用户体验。 ?性能全面提升 V 5.0极简风格在性能优化过程中，引入了下一代HTML5和CSS3标准，兼容各种浏览器。同时，新界面进一步优化WebModule界面框架与智能动态组件系统，让页面加载刷新速度更快、更高效，页面显示也更快捷。 另外，通过对存储机制与动态数据管理中心的进一步优化，用户访问数据库、提取数据 的速度将更快；在同等的网络环境下，V 5.0极简风格表现得更快、更稳定！
智能终端模版 随着移动电子设备的不断普及，通过iPad平板电脑、iPhone/Android智能手机等方式进行移动办公，已成为一种办公新趋向。为了让您拥有更佳的移动办公体验，进一步提高工作效率，Coremail团队率先在国内邮件系统市场上推出了基于企业邮箱应用的专属移动端邮箱模板。 ?全新交互设计，操作体验更舒适。 模板界面设计清新、简洁、大方，采用邮件分栏式结构，阅读操作体验与iPad/iPhone/Andriod的特性相符，且与网页的操作逻辑保持一致。 ?使用HTML5等技术优化，享受极速应用。 模板设计中引入了HTML5标准与CSS3技术，这样不仅在速度上有了大幅提升，而且使用过程中也更安全。经测试，在同等的网络环境下，您收发邮件的速度将提升50%。 ?智能化管理，移动办公效率更高。 模板支持批量邮件操作和搜索操作，以及更快速地查找与处理邮件。同时，写信联系人自动匹配设计也颇为人性化；您只要输入一个字母，便能让您快捷地找到相应联系人。 ?附件上传、在线预览，轻松替代电脑办公 模板支持写信直接上传手机上的图片、音频、视频等文件，满足移动互联时代多媒体写信的需求。同时您还可在手机端在线浏览附件，无需安装任何程序，可以直接通过邮箱在线查看office文档、pdf文档、图片、压缩包等格式的附件中的内容。由于有效减少对手机缓存的占用，预览速度也比国外同类产品快，也更加便捷。 读写退信 ?联系人名片。读信时，可移动鼠标到收信人email地址，即浮现联系人名片。名 片包括个人头像、所在部门、办公电话等信息，还提供快捷操作查看邮件往来、 拒收、加入白名单等。 ?发信统计。您可以在已发送邮件中，看到邮件发送状态统计，包括一共发送给多 少人，多少封发送成功，多少封已阅读，多少封投递失败，多少封邮件被设置了