邮件安全隐患及其防范技术研究
陈小兵 【 antian365.com 】
关键词 邮件安全 防范 *** 随着安全教育，特别是保密教育的普及和重视，个人电脑都严格要求安装了杀毒软件和个人防火墙，病毒库和系统漏洞补丁程序也及时进行了更新，对于大多数计算机来讲，计算机系统安全隐患的风险得到了有效的降低，被***者主动***成功的几率大大降低；但是由于 络的普及，很多家庭和单位具备上国际互联 的条件，收看个人Email邮件已经成为生活中的一部分。邮件***已经成为 络***的主要手段之一，特别是带有恶意病毒、 页***程序、特制***程序以及利用软件漏洞的邮件***在互联 上泛滥成灾，用户打开和阅读邮件时，***感染系统，并可借助移动存储设备进行传播；因此邮件安全已经成为了安全领域一个不可忽视，而亟待解决的问题。 收发和查看Email邮件主要有两种方式，一种是直接通过Web Mail服务器，另外一种是通过单独的Email邮件客户端软件，例如Outlook、Foxmail等，贾培武[1]给出了一些处理Foxmail带毒邮件的方法，蒋华龙【2】等对反垃圾邮件的原理以及技术手段等进行了分析。目前对邮件***的***原理，邮件***实现原理等研究较少。 1. 邮件安全隐患分析
1.1软件隐患
完美无缺的软件目前还没有，任何软件都存在缺陷，只是这种缺陷的危害程度大小不一样，提供邮件服务的邮件服务器以及接收邮件的客户端软件都存在或多或少的缺陷。 （1）邮件软件自身存在缺陷 到目前为止，市面上提供的邮件服务器软件、邮件客户端以及Web Mail服务器都存在过安全漏洞。QQ邮箱读取其他用户邮件漏洞[3]、Elm 泄露任意邮件漏洞【4】、Mail Security for Domino邮件中继漏洞【5】、The Bat !口令保护被绕过漏洞、Outlook Express标识不安全漏洞、263快信WinBox漏洞、Foxmail口令绕过漏洞[6]等等。***者在控制存在这些漏洞的计算机后，可以轻易获取Email地址以及相对应的用户名与密码，如果存在Email通讯录，还可以获取与其联系的其他人的Email地址信息等。还有一些邮件客户端漏洞，***者可以通过构造特殊格式邮件，在邮件中植入***程序，只要没有打补丁，用户一打开邮件，就会执行***程序，安全风险极高。 （2）邮件服务器端软件和客户端软件配置问题 邮件服务器软件和客户端软件也会出现因为配置不当，而产生较高安全风险，例如Cedric邮件阅读器皮肤配置脚本存在远程文件包含漏洞【7】。很多管理员由于邮件服务器配置不熟悉，搭建邮件服务器平台时，仅仅考虑够用或者能够使用，而未考虑到应该安全可靠的使用，在配置时仅仅设置为可使用，未对其进行邮箱安全***测试，因此安全风险也极大。 1.2电子邮件***隐患
一封正常的邮件，无论用户怎么操作，都是安全的；而安全风险往往来自非正常邮件，目前邮件***结合 会工程学方法，发送的邮件在表面上跟正常邮件没有多大区别，不容易甄别。这些邮件常常采用以下方式。 （1） 页***，邮件格式为 页文件，查看邮件只能以html格式打开，这些 页主要利用IE等漏洞，当打开这些邮件时，会到制定地址下载***程序并在后台执行。 （2）应用软件安全漏洞***，这些邮件往往包含一个附件，附件可能是exe文件类型，也可能是doc、pdf、xls、ppt等文件类型，***者通过构造特殊的格式，将***软件捆绑在文件或者软件中，当用户打开这些文件时，就会直接执行***程序。还有一种更加隐蔽，将***软件替换为下载者，下载者就是一个到指定站点下载***软件，其本身不是病毒软件；用户查看文件时，首先执行下载者，下载者然后再去下载***软件并执行，杀毒软件将视下载者为正常软件，不会进行查杀。这种方式隐蔽性好，***存活率，安全风险极高。 （3）信息泄露隐患，用户在注册BBS论坛、Blog以及一些公司的相关服务中，都要求提供Email地址等相关信息，有些公司和个人为了商业目的会将邮件地址等进行出售来获利，这些个人信息泄露将会带来安全隐患；还有一种情况，就是个人注册信息在 络上没有得到屏蔽，任何用户都可以查看和搜索，通过Google等搜索引擎可以获取较为详尽的资料信息，危害极高。 1.3系统安全隐患
系统安全隐患的范围比较大，系统在安装过程、配置以及后期使用过程中由于使用不当，都有可能造成安全隐患；例如下载并执行未经安全检查的软件，系统存在未公开的漏洞等，这些安全隐患风险极高，且不容易防止，往往只能通过规范培训，加强制度管理等来降低风险。 2. 邮件***技术
2.1 页***技术
页***是最近几年比较流行的一种***技术，其原理就是利用IE本身或Windows组件的漏洞（一般为缓冲区溢出）来执行任意命令（ 页***即执行下载***和隐藏执行命令），一般常见的漏洞多产生于IE，畸形文件（如畸形的ANI，word文档等，IE会自动调用默认关联打开，导致溢出），程序组件（用java调用带有漏洞的组件来执行命令），其核心代码主要是利用vbs脚本下载***程序并执行[8] [9]。早期的 页***主要有两个文件，一个为html 页文件，另外一个为***文件。如果浏览者的操作系统中存在漏洞，在访问 页文件时便会自动执行***程序。由于杀毒软件的查杀，后期的 页***开始利用框架 页，例如，将框架 页嵌入在正常 页中，由于框架 页的宽度和高度均为0，所以在 页中不会有视觉上的异常，不容易被察觉。后面陆续出现利用JavaScript、JavaScript变形加密、css、Java、图片伪装等多种方式将框架 页代码进行转换变形等处理[10]，使其更难被发现和被杀毒软件查杀。 ***者一方面在个人 站、商业 站以及门户 站等上面放置 页***，控制个人计算机、盗取个人账 、出售流量等来牟取商业利益；另外还将这些 页***制作成 页文件，大量发送垃圾邮件，如果接收者一不小心打开了 页文件，计算机将会感染和传播***病毒，安全风险极高。 2.2文件捆绑技术
文件捆绑的核心原理就是将b.exe附加到a.exe的末尾，当a.exe被执行的时候，b.exe也跟着执行了。早期的文件捆绑技术比较简单，文件捆绑器比较容易被查杀，后面逐渐出现通过利用资源来进行文件捆绑，在PE文件中的资源可以是任意的数据，将***程序放入资源中，执行正常程序后再释放***程序。 在邮件***中，捆绑******是最常见的一种***方式，比较直接，只要打开邮件中的捆绑的文件，则会执行***程序。常见以下几种捆绑文件类型： （1）应用程序安装文件。这类可执行文件往往伪装成一个setup图标的安装文件。 （2）Ebook电子图书文件。Ebook电子图书是一种可执行的文件，这类文件是将html等文件通过编译生成一个可执行文件。 （3）Flash文件。Flash文件有两种类型，一种是可执行的flash文件，直接运行就可以观看flash；另外一种是以.swf结尾的文件，需要单独的Flash播放软件播放。 文件捆绑的核心就是将一个正常的文件跟***文件捆绑，捆绑时会修改文件图标，以假乱真，诱使用户打开这类文件，达到控制计算机或者传播病毒的目的。 2.3应用软件漏洞利用技术
利用应用软件漏洞而制作的***程序，很难识别，危害最高。Office软件中的Word、PowerPoint、Excel，Adobe Reader，超星图书浏览器等都出现过高危安全漏洞，在日常办公中这些文件被广泛使用，利用应用软件的漏洞制作的***，跟正常文件没有什么区别，当用户打开时，会执行***程序和打开正常的文件。***者往往利用应用软件漏洞来制作***，将这些看似正常的文件通过邮件发送给被***者，被***者一旦打开邮件中的文件，感染***病毒的几率非常高。 3. 邮件安全防范
3.1邮件服务器安全防范
1.贾培武，处理Foxmail带毒邮件四部曲，电脑视窗，2006，（5），43. 2. 蒋华龙，杨晓蕊，反垃圾邮件技术分析，实验室科学，2006，10（5）：104-106. 3. [url]http://www.dev-share.com/net_security/4207.html[/url] 4. [url]http://www.infosecurity.org.cn/article/hacker/tutor/15138.html[/url] 5. [url]http://tel.21safe.com/ArticleView/2006-10-25/Article_View_9107.Htm[/url] 6. [url]http://www.it.com.cn/f/edu/048/19/17276_6.htm[/url] 7. [url]http://tag.csdn.net/Article/c6f7046f-2b9a-492f-b368-b2dbb0987492.html[/url] 8. [url]http://tech.163.com/06/0914/09/2QVKIV0R00091JFM.html[/url] 9. [url]http://blog.sina.com.cn/s/blog_56dac82f010005np.html[/url] 10. [url]http://zhidao.baidu.com/question/32743765.html[/url] 文章知识点与官方知识档案匹配，可进一步学习相关知识Java技能树首页概览91330 人正在系统学习中 相关资源：TranslationLoaderBundle:具有数据库翻译加载器的Symfony2捆绑软件
声明：本站部分文章及图片源自用户投稿，如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢！