随着Internet的普及和迅速发展,电子邮件作为一种具有传递速度快,可以群发,方便快捷等特点的通信方式,深受人们的喜爱。同时它已经深入到人们的生活中,成为日常通信的重要组成部分。但是在电子邮件给人类带来极大便利的同时,企业泄密,网络犯罪和黑客入侵等网络安全事件也迅速滋生,严重影响了人们正常的生活秩序甚至危害到企业和国家的安全。所以,急需建立一系列的安全机制来控制和减少这些不安全事件的发生。如果能够建立监控系统,我们就可以查看和监控邮件并对网上的可疑邮件进行追踪,这有利于保障网络安全及控制网络犯罪。针对以上特点,本文在深入分析SMTP协议的工作原理的基础上,提出了一套自己的还原邮件内容的思想和方案。通过实际测试验证,本论文提出的方案是完全可行的,可以对局域网内发送的所有电子邮件进行及时的查看和监控。文章首先介绍了研究背景,对邮件通信存在的安全问题进行了讨论。并在此基础上分析了建立邮件监控系统的目的和意义,深入研究了SMTP协议的工作原理和模型。接着文章详细介绍了监控软件涉及到的相关知识,其中包括Libnids的数据结构、相关接口函数、base-64编码及解码等有关内容。并根据这些原理,设计了一套重现邮件内容方案。先基于Libnids开发包的TCP数据流重组功能,重现邮件的内容,再使用base-64解码还原邮件的具体内容,最后将还原后的信息存入数据库,方便用户的查询和监控,这样就实现了基于SMTP数据包的分析和还原过程。本文最后讨论了如何建立硬件运行环境,并以发送一封电子邮件为例,将程序测试结果进行展示,包括程序的运行过程,存储结果和查询过程等。本系统已经进行了多次测试,经过实践证明具有较高的可靠性和普适性。