随着互联网的普及和发展，电子邮件作为互联网上一种最重要的网络服务，在带给人们方便的同时，也给一些不法分子提供了可乘之机，利用它来传递非法信息，从而达到他们不可告人的目的。网络监听属于网络安全监测的范畴，电子邮件的监听又是属于网络监听的一部分，它只是监听电子邮件协议。 本文首先论述了研究背景，分析了国内外目前电子邮件监听技术发展现状；阐述了电子邮件传输原理，介绍两个主要的电子邮件协议SMTP和POP3和几个主要的电子邮件编码方式，并对网络监听的原理以及BPF模型相关知识做了详细介绍，在此基础上提出了电子邮件监听系统的框架和总体设计，可分为电子邮件监听部分和电子邮件解析部分。在电子邮件监听部分，部署了几种不同实验环境，让监听机在Linux平台上运行监听程序，从网卡捕获网络数据包，对拦截的数据包进行过滤处理，分析怎样获取SMTP或POP3协议的电子邮件数据。在电子邮件解析部分，分析电子邮件的结构和格式，给出了解析监听部分截获的电子邮件并还原电子邮件内容的方法，实现了对解析后的电子邮件进行管理，可以运行在监听机上也可以运行在其它机器上。最后对本文作内容作了总结，并对下一步工作提出了展望。
NETL
