[發明專利]基于云計算的垃圾郵件應急處理方法

在審

• 申請號: 201711051756.9
• 申請日: 2017-10-31
• 公開（公告）號: CN107707462A
• 公開（公告）日: 2018-02-16
• 發明（設計）人: 黃友俊;李星;吳建平;李川
• 申請（專利權）人: 下一代互聯網重大應用技術（北京）工程研究中心有限公司;賽爾網絡有限公司
• 主分類號: H04L12/58
• 分類號: H04L12/58;H04L29/08;H04L29/06
• 代理公司: 中科專利商標代理有限責任公司11021
• 代理人: 任巖

技術領域

本發明涉及網絡領域，尤其是一種基于云計算的垃圾郵件應急處理方法。

背景技術

中國是世界上最大的垃圾郵件受害國之一，過濾、處理垃圾郵件要耗費巨大的人力物力。現有的反垃圾郵件產品，主要采用黑白名單、貝葉斯算法、關鍵詞和規則等技術進行過濾。而垃圾郵件通常是基于全網發送的，傳統的反垃圾郵件系統無法在較大范圍內進行集中過濾和管理，因此普遍存在成本昂貴、維護困難、重復建設、服務器負擔過重等問題。目前垃圾郵件變得日益復雜和難以防御，面對海量垃圾郵件的威脅，整合網絡資源，整體防御垃圾郵件是很有必要的。

發明內容

(一)要解決的技術問題

本發明提供了一種基于云計算的垃圾郵件應急處理方法，用以解決現有技術存在成本昂貴、維護困難、重復建設、服務器負擔過重等問題。

(二)技術方案

一種基于云計算的垃圾郵件應急處理方法，包括：發送方用戶將郵件傳送至發送方傳輸代理，發送方傳輸代理與接收方傳輸代理建立會話連接；根據發送方傳輸代理的IP地址和發送方用戶的郵件地址確定發送方用戶屬于黑名單、白名單或灰名單；若屬于黑名單，則關閉會話連接；若屬于白名單，發送方傳輸代理將郵件附件上傳至云端存儲，將郵件文本信息發送至接收方傳輸代理，并由接收方傳輸代理傳輸至接收方用戶；若屬于灰名單，發送方傳輸代理將郵件附件上傳至云端存儲，并將郵件的信封信息上傳至云端進行分析，得到云端分析結果，接收方傳輸代理讀取云端分析結果，將郵件信封信息與云端分析結果發送至接收方用戶。

在本發明一些示例性實施例中，還包括：接收方用戶根據信封信息與云端分析結果決定是否提取郵件；若提取郵件，接收方傳輸代理從發送方傳輸代理獲取郵件文本信息，并從云端下載郵件附件。

在本發明一些示例性實施例中，所述根據發送方傳輸代理的IP地址和發送方郵件地址確定發送方用戶屬于黑名單、白名單或灰名單進一步包括：檢測發送方傳輸代理的IP地址是否在接收方傳輸代理的黑名單內，若是，關閉會話連接，否則，發送方傳輸代理發送信封信息至接收方傳輸代理，所述信封信息包括發送方郵件地址；查詢接收方用戶的黑白名單，根據發送方郵件地址確定發送方用戶屬于接收方用戶的黑名單、白名單或灰名單。

在本發明一些示例性實施例中，所述檢測發送方傳輸代理的IP地址是否在接收方傳輸代理的黑名單內，若是，關閉會話連接，否則，發送方傳輸代理發送信封信息至接收方傳輸代理進一步包括：檢測發送方傳輸代理的IP地址是否在接收方傳輸代理的黑名單內，若是，則接收方傳輸代理關閉會話連接，否則，向發送方傳輸代理回復返回碼；發送方傳輸代理接收返回碼后，發送信封信息至接收方傳輸代理。

在本發明一些示例性實施例中，還包括：若發送方用戶屬于白名單或灰名單，接收方傳輸代理發送郵件操作數據至發送方傳輸代理；發送方傳輸代理確定接收郵件處理數據后，提取郵件操作數據中的CSAD與CPAD參數。

在本發明一些示例性實施例中，發送方傳輸代理將郵件附件上傳至CSAD參數對應的云端地址進行存儲；發送方傳輸代理將信封信息上傳至CPAD參數對應的云端地址進行分析處理；接收方傳輸代理根據CSAD參數從云端下載郵件附件。

在本發明一些示例性實施例中，所述將郵件的信封信息上傳至云端進行分析包括：將郵件的信封信息進行完全同態加密后得到密文，將密文上傳至云端進行分析。

在本發明一些示例性實施例中，所述將信封信息上傳至云端進行分析包括利用云端反垃圾郵件集群系統對郵件進行過濾，包括：將待檢測的郵件密文與垃圾郵件數據庫相匹配，如果匹配一致，則可確定郵件為垃圾郵件，得到分析結果，否則進入下一步；查詢行為可信度數據庫，得到發送方用戶的行為可信度，若低于接收方用戶設定值，判定為垃圾郵件，否則進入下一步；利用反垃圾郵件服務器群進行分析；整合反垃圾郵件服務器群的分析結果對郵件進行判斷，設定一個閾值，如果大于這個閾值就可判斷該郵件為垃圾郵件。

在本發明一些示例性實施例中，所述反垃圾郵件服務器群為綜合采用多種不同技術的過濾引擎組成龐大服務器動態分析平臺；所述多種不同技術包括：蜜罐技術、貝葉斯算法、基于關鍵詞和規則過濾或URL分析。