[發明專利]云計算系統中攔截垃圾郵件的方法和裝置

在審

• 申請號: 201410063603.6
• 申請日: 2014-02-25
• 公開（公告）號: CN103841006A
• 公開（公告）日: 2014-06-04
• 發明（設計）人: 康暖
• 申請（專利權）人: 漢柏科技有限公司
• 主分類號: H04L12/58
• 分類號: H04L12/58;H04L29/06;H04L29/08
• 代理公司: 北京天奇智新知識產權代理有限公司 11340
• 代理人: 謝磊

1.一種在云計算系統中的攔截垃圾郵件的方法，其特征在于，包括以下步驟：

步驟S101，通過設置在云計算系統外網的探針裝置進行垃圾郵件特征識別；

步驟S102，將識別為垃圾郵件的特征值存儲到云計算集群服務器的垃圾郵件黑名單列表中；

步驟S103，云計算集群服務器基于存儲的垃圾郵件特征值進行垃圾郵件攔截。

2.根據權利要求1所述的方法，其特征在于：

所述探針裝置為全天候實時開機的普通物理PC或服務器，其安裝有多個虛擬郵箱。

3.根據權利要求1或2所述的方法，其特征在于：

所述特征值為郵件的hash值，并且所述步驟S101進一步包括：

步驟S1010，計算郵件的hash值，

步驟S1011，基于郵件的hash值進行垃圾郵件識別，當hash值相同的郵件數量超過一預設值時，認定該郵件為垃圾郵件。

4.根據權利要求3所述的方法，其特征在于，所述郵件的hash值通過以下步驟來計算：

以接收到的來自發送者的郵件頭作為數據輸入；

提取郵件頭中字段的數量信息和關鍵字段的對應值；

定義郵件特征提取粒度，根據所獲得的郵件頭信息，通過MD5或SHA1算法生成對于該郵件的hash信息并保存。

5.根據權利要求4所述的方法，其特征在于，所述關鍵字段包括：Received，Subject，MIME-Version，Content-Type，X-Mailer，Content-Transfer-Encoding。

6.根據權利要求3所述的方法，其特征在于，所述步驟S103進一步包括：

步驟S1031，云計算集群服務器接收云計算系統中的虛擬PC發送的郵件；

步驟S1032，將郵件轉發給目標虛擬PC之前，通過第三方檢測模塊將接收郵件的hash值與垃圾郵件黑名單列表中hash值進行比較；

步驟S1033，如果所述接收郵件的hash值與垃圾郵件黑名單列表中的其中一個垃圾郵件hash值一致，則認定該郵件為垃圾郵件，進行攔截處理并銷毀；

步驟S1034，如果所述接收郵件的hash值不存在于垃圾郵件黑名單列表中，則認定為正常郵件，將其轉發給目標虛擬PC。

7.一種在云計算系統中攔截垃圾郵件的裝置，其特征在于，該裝置包括：探針裝置和云計算集群服務器；

所述探針裝置包括：

監測郵箱模塊，用于全天候實時接收云計算系統中的各個虛擬PC發送的郵件，以及

特征值計算模塊，耦合于所述監測郵箱模塊，用于在監測郵箱模塊接收到郵件之后，通過對郵件進行垃圾郵件特征識別來判斷該郵件是否為垃圾郵件，并將該特征值傳送給云計算集群服務器；

所述云計算集群服務器包括：

黑名單模塊，用于接收并存儲所述特征值計算模塊發送的垃圾郵件特征值，將這些識別為垃圾郵件的特征值形成黑名單列表并存儲；

郵件接收模塊，用于接收云計算系統中的虛擬PC發送的郵件，并將所接收郵件的特征值發送給第三方檢測模塊進行垃圾郵件識別；

第三方檢測模塊，用于將所接收郵件的特征值與黑名單模塊中黑名單列表中的垃圾郵件的特征值進行比較，基于比較結果，對垃圾郵件進行攔截。

8.根據權利要求7所述的裝置，其特征在于：

所述特征值為郵件的hash值，并且所述特征值計算模塊執行下述操作：

計算郵件的hash值，基于郵件的hash值進行垃圾郵件識別，當hash值相同的郵件數量超過一預設值時，認定該hash值對應的郵件為垃圾郵件。

9.根據權利要求8所述的裝置，其中，所述特征值計算模塊計算郵件的hash值的步驟還包括：

以接收到的來自發送者的郵件頭作為數據輸入；

提取郵件頭中字段的數量信息和關鍵字段的對應值；

定義郵件特征提取粒度，根據所獲得的郵件頭信息，通過MD5或SHA1算法生成對于該郵件的hash信息并保存。

10.根據權利要求7所述的裝置，其中所述第三方檢測模塊執行下述操作：

如果所述郵件的特征值與所述黑名單列表中的其中一個垃圾郵件特征值一致，則認定該郵件為垃圾郵件，進行攔截處理并銷毀，

如果所接收郵件的特征值不存在于所述黑名單列表中，則認定為正常郵件，并將其轉發給目標虛擬PC。