[發明專利]云計算系統中攔截垃圾郵件的方法和裝置

在審

• 申請號: 201410063603.6
• 申請日: 2014-02-25
• 公開（公告）號: CN103841006A
• 公開（公告）日: 2014-06-04
• 發明（設計）人: 康暖
• 申請（專利權）人: 漢柏科技有限公司
• 主分類號: H04L12/58
• 分類號: H04L12/58;H04L29/06;H04L29/08
• 代理公司: 北京天奇智新知識產權代理有限公司 11340
• 代理人: 謝磊

技術領域

本發明涉及網絡通信領域，特別涉及基于云計算的攔截垃圾郵件的方法和裝置。

背景技術

隨著電子郵件技術的普遍應用，垃圾郵件的處理要耗費巨大的人力物力。當網絡上有垃圾郵件進行郵件批量發送的時候，就會出現垃圾郵件泛濫的問題，可能內容存在病毒和不和諧的新聞等內容，所以如何保護云計算內網大量的虛擬PC屏蔽掉垃圾郵件，非常重要。現有的反垃圾郵件產品，主要采用貝葉斯算法、關鍵詞和規則等技術進行過濾。而垃圾郵件通常是基于全網發送的，傳統的反垃圾郵件系統無法在較大范圍內進行集中過濾和管理，因此普遍存在成本昂貴、維護困難、重復建設、服務器負擔過重等問題。

傳統的解決方案還包括，在虛擬集群網管上對進入內網的郵件進行病毒掃描和病毒庫中已知垃圾郵件特征掃描的方法，不過該方法對垃圾郵件的掃描效率低，遺漏的可能性大，拒收效果不好；還可以增加一個專用硬件設備，作為第三方垃圾郵件掃描工具，這種方式顯然會增加用戶的采購成本；再一種方式就是郵件的黑白名單機制，但這種方式準確度較低，如果屏蔽掉了重要郵件會使用戶收到損失。

針對相關技術中所存在的上述問題，目前尚未提出有效的解決方案。

發明內容

本發明的目的是提供一種攔截垃圾郵件的方法和裝置，以攔截垃圾郵件對云計算內網的入侵，同時提高垃圾郵件的識別率。

根據本發明的一個方面，提供了一種在云計算系統中的攔截垃圾郵件的方法，包括以下步驟：

步驟S101，通過設置在云計算系統外網的探針裝置進行垃圾郵件特征識別；

步驟S102，將識別為垃圾郵件的特征值存儲到云計算集群服務器的垃圾郵件黑名單列表中；

步驟S103，云計算集群服務器基于存儲的垃圾郵件特征值進行垃圾郵件攔截。

優選地，所述探針裝置為全天候實時開機的普通物理PC或服務器，其安裝有多個虛擬郵箱。

優選地，所述特征值為郵件的hash值，并且所述步驟S101進一步包括：

步驟S1010，計算郵件的hash值，

步驟S1011，基于郵件的hash值進行垃圾郵件識別，當hash值相同的郵件數量超過一預設值時，認定該郵件為垃圾郵件。

優選地，所述郵件的hash值通過以下步驟來計算：

以接收到的來自發送者的郵件頭作為數據輸入；

提取郵件頭中字段的數量信息和關鍵字段的對應值；

定義郵件特征提取粒度，根據所獲得的郵件頭信息，通過MD5或SHA1算法生成對于該郵件的hash信息并保存。

優選地，所述關鍵字段包括：Received，Subject，MIME-Version，Content-Type，X-Mailer，Content-Transfer-Encoding。

優選地，所述步驟S103進一步包括：

步驟S1031，云計算集群服務器接收云計算系統中的虛擬PC發送的郵件；

步驟S1032，將郵件轉發給目標虛擬PC之前，通過第三方檢測模塊將接收郵件的hash值與垃圾郵件黑名單列表中hash值進行比較；

步驟S1033，如果所述接收郵件的hash值與垃圾郵件黑名單列表中的其中一個垃圾郵件hash值一致，則認定該郵件為垃圾郵件，進行攔截處理并銷毀；

步驟S1034，如果所述接收郵件的hash值不存在于垃圾郵件黑名單列表中，則認定為正常郵件，將其轉發給目標虛擬PC。

根據本發明的另一方面，提供了一種在云計算系統中攔截垃圾郵件的裝置，其特征在于，該裝置包括：探針裝置和云計算集群服務器；

所述探針裝置包括：

監測郵箱模塊，用于全天候實時接收云計算系統中的各個虛擬PC發送的郵件，以及

特征值計算模塊，耦合于所述監測郵箱模塊，用于在監測郵箱模塊接收到郵件之后，通過對郵件進行垃圾郵件特征識別來判斷該郵件是否為垃圾郵件，并將該特征值傳送給云計算集群服務器；

所述云計算集群服務器包括：

黑名單模塊，用于接收并存儲所述特征值計算模塊發送的垃圾郵件特征值，將這些識別為垃圾郵件的特征值形成黑名單列表并存儲；

郵件接收模塊，用于接收云計算系統中的虛擬PC發送的郵件，并將所接收郵件的特征值發送給第三方檢測模塊進行垃圾郵件識別；

第三方檢測模塊，用于將所接收郵件的特征值與黑名單模塊中黑名單列表中的垃圾郵件的特征值進行比較，基于比較結果，對垃圾郵件進行攔截。