随着计算机网络技术以及信息化的飞速发展,电子邮件在人们的学习和工作中,已经成为必不可少的通讯工具,然而其给人们带来方便的同时又会造成很多安全隐患。文章在分析了TCP/IP协议的数据传输原理,数据包的分片与重组算法,SMTP协议的基础上,提出了基于TCP会话重组技术的分布式实时电子邮件监控与审计方法,利用它能够有效地发现并报告保密或非法信息通过电子邮件的方式泄露出去。下面列出了本课题的研究内容:1.使用Libpcap对网络中的数据包进行捕获。2.对于捕获的IP数据包根据分片信息进行IP包重组。将重组后的结果进行协议过滤,选择符合SMTP协议的的TCP数据包进行TCP包的重组。3.将获取的邮件数据基于RFC821等协议规则获取邮件的发件人,主题等内容。同时对进行编码的部分给予解码,获取明文的邮件内容。4.选取高效、准确的多模式匹配算法,对邮件中的特征项进行特征提取。5.选取合适的文本分类算法,根据上面获取的特征值,对邮件内容进行评估,判断是否达到某个安全等级。