摘要：随着Ｅ－ｍａｉｌ在Ｉｎｔｅｒｎｅｔ上的广泛应用，其安全性越来越受到关注。电子邮件的安全问题，主要可以分为两个方面，即邮件内容的安全（Ｍｅｓｓａｇｅ Ｓｅｃｕｒｉｔｙ）和邮件传输的安全（ＴｒａｎｓｍｉｓｓｉｏｎＳｅｃｕｒｉｔｙ）。从这两个方面着手，研究电子邮件安全体系的相关技术，并对它作分析比较，最后结合实验结果，给出了一个可行的安金电子邮件系统的设计框架。

摘要：电子邮件服务作为目前广泛使用的一种互联网服务,一直是网络攻击的主要目标,然而由于简单邮件传输协议并没有过多的安全性设计,电子邮件系统的安全性基本依赖于之后添加的发件人策略框架,域名密钥识别邮件,基于域的消息认证、报告和一致性等安全协议。通过对4800多个公司或组织的电子邮件的发件人策略框架和基于域的消息认证、报告和一致性协议的配置情况进行评估研究,表明许多公司或组织并没有启用或正确配置这些安全机制。针对评估中发现的问题,提出了相应的缓解措施,帮助改进邮件系统的配置,提高邮件系统的安全性,大大降低钓鱼邮件攻击的风险。