[发明专利]一种基于STARTTLS/SSL/TLS邮件协议邮件内容还原系统及内容还原方法

摘要

本发明公开了一种基于STARTTLS/SSL/TLS邮件协议邮件内容还原系统及内容还原方法。本发明只需在企业出口交换机上设置邮件内容还原系统，即可解决企业内部没有自己的邮件服务器，而使用托管的企业邮箱时，安全网关或防火墙之类的软件无法正确识别基于SSL加密层传输的SMTP邮件传输协议的问题，以及传统的基于SSL/TLS的数据明文采集系统无法支持的STARTTLS邮件加密的问题，最终实现邮件内容还原工作。并且，本发明的邮件服务器模拟模块与邮件客户端模拟模块的联合控制技术，无论是使用内部邮箱还是托管的企业邮箱，都可以有效的监控企业所有的邮件内容，及时发现企业内部员工的邮件泄密。

主权项

1.一种基于STARTTLS/SSL/TLS邮件协议的邮件内容还原系统，其特征在于，所述邮件还原系统设置于企业出口交换机上分别与邮件服务器和信息采集系统通信，所述邮件还原系统包括分流模块、邮件服务器模拟模块、邮件客户端模拟模块、报文重组模块以及内容识别服务器；分流模块与交换机相连并与邮件服务器模拟模块通信，邮件服务器模拟模块与邮件客户端模拟模块和报文重组模块通信，邮件客户端模拟模块与邮件服务器通信，报文重组模块与信息采集系统通信；所述分流模块，用于将目的端口为25、465、587的网络数据报文转发给邮件服务器模拟模块；所述邮件服务器模拟模块，用于将邮件内容发送给邮件客户端模拟模块和报文重组模块；所述邮件客户端模拟模块，用于将邮件内容发送给邮件服务器；所述报文重组模块，用于将邮件服务器模拟模块发送来的邮件内容重新组包成明文的TCP报文，然后发送至信息采集系统。