CN1852268A

CN1852268A - 防垃圾邮件方法及***

Info

Publication number: CN1852268A
Application number: CN 200510109209
Authority: CN
Inventors: 郑志彬; 位继伟; 刘淑玲
Original assignee: Huawei Technologies Co Ltd
Current assignee: Huawei Technologies Co Ltd
Priority date: 2005-10-19
Filing date: 2005-10-19
Publication date: 2006-10-25
Anticipated expiration: 2025-10-19
Also published as: CN1852268B

Abstract

本发明公开了一种防垃圾邮件方法及***，以使局域网的电子邮件***能够更加全面和准确地防御垃圾邮件。利用客户端向关联的服务器上传的垃圾邮件配置信息制定垃圾邮件过滤规则，利用该过滤规则对接收到的邮件进行过滤，过滤掉其中的垃圾邮件。本发明实现了服务器端与客户端的联动，垃圾邮件配置信息直接来源于广大的客户端，保证了配置信息将的真实有效并有足够的样本，从而可使服务器端制定出合理的垃圾邮件过滤规则，利用该过滤规则可以更加全面和准确的防御垃圾邮件的传播。

Description

防垃圾邮件方法及***

技术领域

本发明涉及电子邮件传输领域，尤其涉及一种防垃圾邮件方法及***。

背景技术

随着互联网的迅速发展，人们使用电子邮件进行通信已是十分普遍。然而由于电子邮件的便捷性和经济性，伴之而来的垃圾邮件问题也愈演愈烈，各种黄色信息、广告信息、反动信息等不良信息或用户不愿接收的信息，通过电子邮件发送到用户邮箱，严重影响了用户对邮箱的正常应用。同时由于大量垃圾邮件的传播，也导致大量的网络资源耗费在这些无用资源上，有时甚至会使邮件服务器当机，通信中断，造成极大的损失。

为解决上述问题，现有技术中主要采用规则法和黑名单法进行垃圾邮件的过滤，下面分别对其进行说明。

规则法一般是根据邮件的主题或内容对邮件进行过滤，例如，可以把主题为“广告”的邮件过滤掉，但是这种方法只对符合过滤规则的邮件才起作用，如果过滤规则设定的不够合理，就有可能不能将垃圾邮件全部过滤掉，还有可能将某些正常邮件过滤掉。

黑名单法是将垃圾邮件源地址加入一个名单中，在以后的收邮件过程中，判断来信人地址是否存在于黑名单中，如果存在，则认为其是垃圾邮件，将其过滤掉。垃圾邮件源地址的获取可通过建立诱饵电子邮件地址去引诱垃圾邮件来进行。黑名单法的优点是操作简单，但缺点是对于假的或者不断变更的垃圾邮件来信人地址没有任何处理办法。

图1所示为现有技术中常用的局域网的电子邮件***的结构示意图，由图中可见，其主要包括客户端、网络接入设备及邮件服务器，下面以接收电子邮件为例对利用该***进行电子邮件传输的过程进行说明：

邮件发送方根据电子邮件的目的地址，依照简单邮件传输协议(SMTP，Simple Mail Transfer Protocol)将该电子邮件发送到局域网的电子邮件***的邮件服务器；

邮件服务器接收到该电子邮件后，进行暂时存储；

客户端根据POP3协议，通过网络接入设备从邮件服务器中下载存储的电子邮件，并阅读。

现有技术的防垃圾邮件产品分为硬件防垃圾邮件产品和软件防垃圾邮件产品两大类，其中硬件防垃圾邮件产品主要为邮件过滤网关，软件防垃圾邮件产品主要为安装在邮件服务器端或客户端的邮件过滤软件，下面分别对其予以说明。

图2所示为具有邮件过滤网关的邮件收发***的组网示意图，该邮件过滤网关设置在邮件服务器和因特网路由器之间，通过对发送/接收的邮件进行扫描来过滤垃圾邮件，其过滤规则通常根据邮件的主题、内容以及邮件发送方的行为制定，部分邮件过滤网关还具有病毒扫描的功能。

安装在邮件服务器端或客户端的邮件过滤软件通常仅对接收的邮件进行检查，邮件过滤软件的过滤规则通常根据邮件内容来制定，对接收的邮件进行检查和匹配。例如可通过检查邮件的源地址、主题、正文内容中的关键词等信息，自动识别符合垃圾邮件特征的邮件。

从目前的防垃圾邮件技术和产品来看，其核心主要是通过设置黑名单或者建立过滤规则来进行垃圾邮件的防护，其防护效果的好坏完全取决于设置在垃圾邮件防护产品中的黑名单或过滤规则的完善程度，如果垃圾邮件防护产品的黑名单或过滤规则设置的不够合理，就不能准确的检测出垃圾邮件。

发明内容

本发明提供了一种防垃圾邮件方法及***，以使局域网的电子邮件***能够更加全面和准确的防御垃圾邮件。

本发明技术方案包括：

一种防垃圾邮件方法，包括步骤：

A、客户端将接收到的垃圾邮件的配置信息上报给与其关联的服务器端；

B、服务器端根据所述配置信息制定垃圾邮件过滤策略；

C、服务器端从网络中接收电子邮件时，根据所述过滤策略过滤掉其中的垃圾邮件。

所述垃圾邮件的配置信息至少包括源地址/目的地址、主题关键词、内容关键词中的一项。

所述服务器端采用中断方式或查询方式接收客户端上报的垃圾邮件配置信息。

所述步骤A前还包括客户端从接收到的电子邮件中识别出垃圾邮件的步骤。

所述服务器端根据客户端上报的垃圾邮件配置信息实时更新垃圾邮件过滤策略。

一种防垃圾邮件***，包括邮件服务器及通过网络接入设备与邮件服务器连接的至少一个客户端，还包括：

配置信息获取单元，设置在客户端中，用于获取客户端接收到的垃圾邮件的配置信息并发送；

安全策略服务器，与网络接入设备连接，用于接收并存储配置信息获取单元发送的配置信息，以及根据该配置信息制定垃圾邮件过滤策略，利用该过滤策略控制网络接入设备过滤掉邮件服务器从网络中接收到的垃圾邮件。

所述安全策略服务器包括：

配置信息存储单元，用于接收并存储配置信息获取单元发出的配置信息；

配置信息处理单元，与配置信息存储单元连接，从配置信息存储单元中获取配置信息，根据该配置信息制定垃圾邮件过滤策略，利用该过滤策略控制网络接入设备过滤掉邮件服务器从网络中接收到的垃圾邮件。

所述配置信息存储单元采用中断方式或查询方式从配置信息获取单元中接收垃圾邮件配置信息；

所述配置信息处理单元采用中断方式或查询方式从配置信息存储单元中读取垃圾邮件配置信息。

所述***还包括：

邮件检测单元，与配置信息获取单元连接，用于对客户端接收到的邮件进行检测，识别出其中的垃圾邮件。

所述邮件检测单元设置在所述客户端内，或者为所述***中的独立实体。

一种防垃圾邮件***，包括邮件服务器及通过网络接入设备与邮件服务器连接的至少一个客户端，其特征在于，还包括：

安全策略服务器，与网络接入设备连接，用于接收并存储配置信息获取单元发送的垃圾邮件配置信息；

邮件过滤单元，与安全策略服务器连接，用于根据安全策略服务器输出的垃圾邮件配置信息制定垃圾邮件过滤策略，利用该过滤策略过滤掉从网络中接收到的垃圾邮件。

所述邮件过滤单元设置在邮件服务器内或者通过通信接口与邮件服务器连接。

所述邮件过滤单元连接在邮件服务器与因特网路由器之间。

所述客户端包括：

所述安全策略服务器采用中断方式或查询方式从配置信息获取单元中接收垃圾邮件配置信息；

所述邮件过滤单元采用中断方式或查询方式从安全策略服务器中获取垃圾邮件配置信息。

本发明有益效果如下：

本发明防垃圾邮件方法及***利用客户端向关联的服务器上传的垃圾邮件配置信息制定垃圾邮件过滤规则，利用该过滤规则对接收到的邮件进行过滤，过滤掉其中的垃圾邮件，本发明实现了服务器端与客户端的联动，垃圾邮件配置信息直接来源于广大的客户端，保证了配置信息将的真实有效并有足够的样本，从而可使服务器端制定出合理的垃圾邮件过滤规则，利用该过滤规则可以更加全面和准确的防御垃圾邮件的传播。

附图说明

图1为现有技术中常用的局域网的电子邮件***的结构示意图；

图2为具有邮件过滤网关的邮件收发***的组网示意图；

图3为本发明实施例一的防垃圾邮件***的组网结构示意图；

图4为本发明实施例一的防垃圾邮件方法的流程图；

图5为本发明实施例二的防垃圾邮件***的组网结构示意图；

图6为本发明实施例二的防垃圾邮件方法的流程图；

图7为本发明实施例三的防垃圾邮件***的组网结构示意图；

图8为本发明实施例三的防垃圾邮件方法的流程图。

具体实施方式

本发明的防垃圾邮件方法及***利用客户端向服务器上传的垃圾邮件配置信息制定垃圾邮件过滤规则，利用该过滤规则能够更加全面和准确的防御垃圾邮件。

本发明在客户端将接收到的垃圾邮件的配置信息上报给与其关联的服务器端，由服务器端根据垃圾邮件配置信息制定垃圾邮件过滤策略，在服务器端从网络中接收电子邮件时，即可根据制定的过滤策略过滤掉电子邮件中的垃圾邮件。

实施例一：

图3所示为本发明实施例一的组网结构示意图，由图中可见，其主要包括：

邮件服务器，用于从网络中接收电子邮件，并对接收到的电子邮件进行暂存；

网络接入设备，用于将客户端发出的电子邮件转发给邮件客户端，并且将邮件客户端接收的电子邮件转发给指定的客户端，该网络接入设备可以为有线通信***中的宽带接入设备，也可以为无线通信***中的无线数据支撑节点；

至少一个客户端，通过网络接入设备与邮件服务器连接，该客户端可以为移动客户端，也可以为固定客户端，本发明在客户端侧设置有邮件检测单元和配置信息获取单元；

安全策略服务器，与网络接入设备连接，包括配置信息存储单元和配置信息处理单元，用于接收并存储配置信息获取单元发送的配置信息，以及根据该配置信息制定垃圾邮件过滤策略，利用该过滤策略控制网络接入设备过滤掉邮件服务器从网络中接收到的垃圾邮件。

客户端侧的邮件检测单元可以为设置在客户端内的功能模块，也可以为***中的独立实体，用于对客户端接收到的邮件进行检测，识别出其中的垃圾邮件；配置信息获取单元通过通信接口与邮件检测单元连接，通常设置在客户端内，用于获取邮件检测单元检测出的垃圾邮件的配置信息，并发送给网络接入设备。

安全策略服务器中的配置信息存储单元采用中断方式或查询方式接收配置信息获取单元发送的配置信息，并对其进行存储；配置信息处理单元采用中断方式或查询方式从配置信息存储单元中读取垃圾邮件配置信息，根据该垃圾邮件配置信息制定垃圾邮件过滤策略，并利用该过滤策略控制网络接入设备过滤掉邮件服务器从网络中接收到的垃圾邮件。

图4为利用图3所示***进行垃圾邮件防护的流程图，由图中可见，其主要实现过程如下：

步骤S10、客户端通过邮件检测单元检测接收到的电子邮件是否为垃圾邮件，若是，将该邮件标识为垃圾邮件，继续执行步骤S11，否则，不予处理；

在邮件检测单元上设置过滤规则，对接收下来的电子邮件进行检查和匹配，可根据源地址、邮件主题、正文内容中的关键词等信息项来制定过滤规则，例如可以把正文内容中包括关键词“促销”的邮件过滤掉。

步骤S11、配置信息获取单元获取具有垃圾邮件标识的邮件的配置信息，并将该配置信息通过网络接入设备发送给安全策略服务器中的配置信息存储单元；

所述垃圾邮件的配置信息包括至少包括邮件的源地址/目的地址、主题关键词、内容关键词中的一项。

步骤S12、配置信息存储单元采用中断方式或查询方式接收配置信息获取单元输出的垃圾邮件配置信息，并对接收到的垃圾邮件配置信息进行存储；

步骤S13、配置信息处理单元采用中断方式或查询方式读取配置信息存储单元中的垃圾邮件配置信息，根据该垃圾邮件配置信息制定或实时更新垃圾邮件过滤策略；

例如，由于垃圾邮件通常是群发的，所以在配置信息处理单元中可以根据上报同一源地址的客户端的数量设定垃圾邮件的封闭等级，最低等级为只封堵该地址向该客户端的邮件传递，最高等级为封堵该地址向所有客户端的邮件传递。

步骤S14、配置信息处理单元根据所述垃圾邮件过滤策略控制网络接入设备过滤掉邮件服务器从网络中接收到的垃圾邮件；

网络接入设备在配置信息处理单元的控制下，根据垃圾邮件过滤策略对垃圾邮件的源地址或端口执行相应处理，过滤掉邮件服务器从网络中接收到的垃圾邮件。

实施例二：

图5所示为本发明防垃圾邮件***实施例二的组网结构示意图，由图中可见，其主要包括：

网络接入设备，用于将客户端发出的电子邮件转发给邮件客户端，并且将邮件客户端接收的电子邮件转发给指定的客户端；

至少一个客户端，通过网络接入设备与邮件服务器连接，本发明在客户端侧设置有邮件检测单元和配置信息获取单元；

安全策略服务器，与网络接入设备连接，其内部具有配置信息存储单元，用于接收并存储配置信息获取单元发送的配置信息；

邮件过滤单元，与安全策略服务器连接，设置在邮件服务器内或者通过通信接口与邮件服务器连接，用于根据安全策略服务器输出的垃圾邮件配置信息制定垃圾邮件过滤策略，利用该过滤策略过滤掉从网络中接收到的垃圾邮件。

客户端侧的邮件检测单元可以设置在客户端内，也可以为***中的独立实体，用于对客户端接收到的邮件进行检测，识别出其中的垃圾邮件；配置信息获取单元通过通信接口与邮件检测单元连接，通常设置在客户端内，用于获取邮件检测单元检测出的垃圾邮件的配置信息，并发送给网络接入设备。

图6为利用图5所示***进行垃圾邮件防护的流程图，由图中可见，其主要实现过程如下：

步骤S20、客户端通过邮件检测单元检测接收到的电子邮件是否为垃圾邮件，若是，将该邮件标识为垃圾邮件，继续执行步骤S21，否则，不予处理；

在邮件检测单元上设置过滤规则，对接收下来的电子邮件进行检查和匹配，过滤规则可根据源地址、邮件主题、正文内容中的关键词等信息项来制定。

步骤S21、配置信息获取单元获取具有垃圾邮件标识的邮件的配置信息，并将该配置信息通过网络接入设备发送给配置信息存储单元；

步骤S22、配置信息存储单元采用中断或查询方式接收配置信息获取单元输出的垃圾邮件配置信息，对其进行存储。

步骤S23、邮件过滤单元采用中断或查询方式读取配置信息存储单元中的垃圾邮件配置信息，并根据该配置信息制定或实时更新垃圾邮件过滤策略；

例如，邮件过滤单元可将客户端上报的垃圾邮件源地址加入黑名单中，或者将垃圾邮件的主题关键词增加为过滤规则。

步骤S24、邮件过滤单元根据所述垃圾邮件过滤策略对邮件服务器从网络中接收到的电子邮件进行识别，将识别出的垃圾邮件过滤掉。

实施例三：

图7所示为本发明防垃圾邮件***实施例三的组网结构示意图，由图中可见，其主要包括：

邮件过滤网关，具备常规的邮件过滤网关的能力，连接在邮件服务器与因特网路由器之间，并与安全策略服务器连接，用于根据安全策略服务器输出的垃圾邮件配置信息制定垃圾邮件过滤策略，利用该过滤策略过滤掉从网络中接收到的垃圾邮件。

图8为利用图7所示***进行垃圾邮件防护的流程图，由图中可见，其主要实现过程如下：

步骤S30、客户端通过邮件检测单元检测接收到的电子邮件是否为垃圾邮件，若是，将该邮件标识为垃圾邮件，继续执行步骤S31，否则，不予处理；

在邮件检测单元上设置过滤规则，对接收下来的电子邮件进行检查和匹配，过滤规则根据源地址、邮件主题、正文内容中的关键词等信息项来制定。

步骤S31、配置信息获取单元获取具有垃圾邮件标识的邮件的配置信息，并将该配置信息通过网络接入设备发送给配置信息存储单元；

步骤S32、配置信息存储单元采用中断方式或查询方式接收配置信息获取单元输出的垃圾邮件配置信息，对其进行存储。

步骤S33、邮件过滤网关采用中断方式或查询方式读取配置信息存储单元中的垃圾邮件配置信息，根据该配置信息制定或更新垃圾邮件过滤策略。

步骤S34、邮件过滤网关根据所述垃圾邮件过滤策略过滤掉从网络中接收到的垃圾邮件。

本发明的防垃圾邮件的方法及***和现有技术中其他防垃圾邮件的方式可以任意结合，从而可以使整个防垃圾邮件体系能够在更准确接收正常邮件的同时，更大程度上防止垃圾邮件的传输。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims

1、一种防垃圾邮件方法，其特征在于，包括步骤：

B、服务器端根据所述配置信息制定垃圾邮件过滤策略；

2、根据权利要求1所述的防垃圾邮件方法，其特征在于，所述垃圾邮件的配置信息至少包括源地址/目的地址、主题关键词、内容关键词中的一项。

3、根据权利要求1或2所述的防垃圾邮件方法，其特征在于，所述服务器端采用中断方式或查询方式接收客户端上报的垃圾邮件配置信息。

4、根据权利要求1所述的防垃圾邮件方法，其特征在于，所述步骤A前还包括客户端从接收到的电子邮件中识别出垃圾邮件的步骤。

5、根据权利要求1所述的防垃圾邮件方法，其特征在于，所述服务器端根据客户端上报的垃圾邮件配置信息实时更新垃圾邮件过滤策略。

6、一种防垃圾邮件***，包括邮件服务器及通过网络接入设备与邮件服务器连接的至少一个客户端，其特征在于，还包括：

7、根据权利要求6所述的防垃圾邮件***，其特征在于，所述安全策略服务器包括：

8、根据权利要求7所述的防垃圾邮件***，其特征在于，

9、根据权利要求6所述的防垃圾邮件***，其特征在于，所述***还包括：

10、根据权利要求9所述的防垃圾邮件***，其特征在于，所述邮件检测单元设置在所述客户端内，或者为所述***中的独立实体。

11、根据权利要求6所述的防垃圾邮件***，其特征在于，所述垃圾邮件的配置信息至少包括源地址/目的地址、主题关键词、内容关键词中的一项。

12、一种防垃圾邮件***，包括邮件服务器及通过网络接入设备与邮件服务器连接的至少一个客户端，其特征在于，还包括：

13、根据权利要求12所述的防垃圾邮件***，其特征在于，所述邮件过滤单元设置在邮件服务器内或者通过通信接口与邮件服务器连接。

14、根据权利要求12所述的防垃圾邮件***，其特征在于，所述邮件过滤单元连接在邮件服务器与因特网路由器之间。

15、根据权利要求12所述的防垃圾邮件***，其特征在于，所述客户端包括：

16、根据权利要求15所述的防垃圾邮件***，其特征在于，所述邮件检测单元设置在所述客户端内，或者为所述***中的独立实体。

17、根据权利要求12所述的防垃圾邮件***，其特征在于，

18、根据权利要求12所述的防垃圾邮件***，其特征在于，所述垃圾邮件的配置信息至少包括源地址/目的地址、主题关键词、内容关键词中的一项。