作为电子邮件的一个重要应用,WEBMAIL在促进信息资源流通和共享的同时,也使不良信息的传播更加便利,高效,导致互联网上色情信息日益泛滥、谣言更易传播、政治煽动更加隐蔽和迅速、黑客行为的日益猖獗,利用网络犯罪也日益严重.为了解决以上问题,就需要利用有效的WEBMAIL协议还原技术对电子邮件信息进行实时监测和跟踪.该文首先介绍了电子邮件服务和其发展趋势,然后介绍了国内外对于电子邮件监控的研究现状.接着给出了设计WEBMAIL协议解析系统所需要的背景知识,为以后分析WEBMAIL系统打下了基础.分析了WEBMAIL协议还原的关键技术:邮件的编码和解码原理以及实现;用户名和密码捕获原理、实现以及目前所遇到的困难分析;附件内容分析的实现过程.由于WEBMAIL协议并没有统一的标准,每个ISP独立开发自己的WEBMAIL邮件系统,这就给WEBMAIL邮件内容审计带来了新的挑战,为了使我们的内容审计系统能够适应尽可能多的WEBMAIL邮件系统,该文进行了WEBMAIL内容审计方面通用性的研究.在理解电子邮件系统原理的基础上,研究了WEBMAIL邮件系统的共性和不同,给出了内容还原方面通用性的设计,利用决策树方法判断一个连接是否是WEBMAIL的应用,以此来发现未知的WEBMAIL邮件系统.我们实现了一套比较通用的WEBMAIL邮件内容审计系统,对于国内的大型的WEBMAIL邮件系统都能比较好的还原出WEBMAIL邮件内容.