[發明專利]基于云計算的垃圾郵件應急處理方法

在審

• 申請號: 201711051756.9
• 申請日: 2017-10-31
• 公開（公告）號: CN107707462A
• 公開（公告）日: 2018-02-16
• 發明（設計）人: 黃友俊;李星;吳建平;李川
• 申請（專利權）人: 下一代互聯網重大應用技術（北京）工程研究中心有限公司;賽爾網絡有限公司
• 主分類號: H04L12/58
• 分類號: H04L12/58;H04L29/08;H04L29/06
• 代理公司: 中科專利商標代理有限責任公司11021
• 代理人: 任巖

1.一種基于云計算的垃圾郵件應急處理方法，包括：

發送方用戶將郵件傳送至發送方傳輸代理，發送方傳輸代理與接收方傳輸代理建立會話連接；

根據發送方傳輸代理的IP地址和發送方用戶的郵件地址確定發送方用戶屬于黑名單、白名單或灰名單；

若屬于黑名單，則關閉會話連接；

若屬于白名單，發送方傳輸代理將郵件附件上傳至云端存儲，將郵件文本信息發送至接收方傳輸代理，并由接收方傳輸代理傳輸至接收方用戶；

若屬于灰名單，發送方傳輸代理將郵件附件上傳至云端存儲，并將郵件的信封信息上傳至云端進行分析，接收方傳輸代理讀取云端分析結果，將郵件信封信息與云端分析結果發送至接收方用戶。

2.根據權利要求1所述的基于云計算的垃圾郵件應急處理方法，其中，還包括：

接收方用戶根據信封信息與云端分析結果決定是否提取郵件；

若提取郵件，接收方傳輸代理從發送方傳輸代理獲取郵件文本信息，并從云端下載郵件附件。

3.根據權利要求1或2所述的基于云計算的垃圾郵件應急處理方法，其中，所述根據發送方傳輸代理的IP地址和發送方郵件地址確定發送方用戶屬于黑名單、白名單或灰名單進一步包括：

檢測發送方傳輸代理的IP地址是否在接收方傳輸代理的黑名單內，若是，關閉會話連接，否則，發送方傳輸代理發送信封信息至接收方傳輸代理，所述信封信息包括發送方郵件地址；

查詢接收方用戶的黑白名單，根據發送方用戶的郵件地址確定發送方用戶屬于黑名單、白名單或灰名單。

4.根據權利要求3所述的基于云計算的垃圾郵件應急處理方法，其中，所述檢測發送方傳輸代理的IP地址是否在接收方傳輸代理的黑名單內，若是，關閉會話連接，否則，發送方傳輸代理發送信封信息至接收方傳輸代理進一步包括：

檢測發送方傳輸代理的IP地址是否在接收方傳輸代理的黑名單內，若是，則接收方傳輸代理關閉會話連接，否則，向發送方傳輸代理回復返回碼；

發送方傳輸代理接收返回碼后，發送信封信息至接收方傳輸代理。

5.根據權利要求1或2所述的基于云計算的垃圾郵件應急處理方法，其中，還包括：

若發送方用戶屬于白名單或灰名單，接收方傳輸代理發送郵件操作數據至發送方傳輸代理；

發送方傳輸代理確定接收郵件處理數據后，提取郵件操作數據中的CSAD與CPAD參數。

6.根據權利要求5所述的基于云計算的垃圾郵件應急處理方法，其中，

發送方傳輸代理將郵件附件上傳至CSAD參數對應的云端地址進行存儲；

發送方傳輸代理將信封信息上傳至CPAD參數對應的云端地址進行分析處理；

接收方傳輸代理根據CSAD參數從云端下載郵件附件。

7.根據權利要求1所述的基于云計算的垃圾郵件應急處理方法，其中，所述將郵件的信封信息上傳至云端進行分析包括：

將郵件的信封信息進行完全同態加密后得到密文，將密文上傳至云端進行分析。

8.根據權利要求7所述的基于云計算的垃圾郵件應急處理方法，其中，

所述將信封信息上傳至云端進行分析包括利用云端反垃圾郵件集群系統對郵件進行過濾，進一步包括：

將待檢測的郵件密文與垃圾郵件數據庫相匹配，如果匹配一致，則可確定郵件為垃圾郵件，得到分析結果，否則進入下一步；

查詢行為可信度數據庫，得到發送方用戶的行為可信度，若低于接收方用戶設定值，判定為垃圾郵件，否則進入下一步；

利用反垃圾郵件服務器群進行分析；

整合反垃圾郵件服務器群的分析結果對郵件進行判斷，設定一個閾值，如果大于這個閾值就可判斷該郵件為垃圾郵件。

9.根據權利要求8所述的基于云計算的垃圾郵件應急處理方法，其中，

所述反垃圾郵件服務器群為綜合采用多種不同技術的過濾引擎組成龐大服務器動態分析平臺；

所述多種不同技術包括：蜜罐技術、貝葉斯算法、基于關鍵詞和規則過濾或URL分析。

10.根據權利要求8所述的基于云計算的垃圾郵件應急處理方法，其中，云端反垃圾郵件集群系統包括：

Anti-Spam CLC層，負責管理整個集群系統；

CC層，負責管理整個虛擬實例網絡；

NC層，負責管理過濾引擎；

engine層，負責執行郵件的具體過濾任務；

Anti-Spam database，包括垃圾郵件數據庫和行為可信度數據庫；

W層，管理發送方傳輸代理和接收方傳輸代理對系統內的存儲服務的訪問；

SC層，與W聯合工作，用于存儲和訪問附件信息；

Mail attachments database，接收方傳輸代理從該數據庫中下載附件。