[發明專利]在Windows終端上部署的IPv4電子郵件外發代理的方法

在審

• 申請號: 201911381268.3
• 申請日: 2019-12-27
• 公開（公告）號: CN111083044A
• 公開（公告）日: 2020-04-28
• 發明（設計）人: 孔祥焱;王紅玉
• 申請（專利權）人: 沈陽通用軟件有限公司
• 主分類號: H04L12/58
• 分類號: H04L12/58;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明公開了在Windows終端上部署的IPv4電子郵件外發代理的方法，包括發送電子郵件，修改IP地址和端口號，記錄IP地址和端口號，將數據包發給代理程序，保存數據包到終端，解析數據包，判斷郵件是否允許外發，完成發送電子郵件。該方法通過在終端上部署代理程序，解決了當前統一由郵件服務器發送電子郵件的弊端，既方便了終端用戶，也避免了由使用郵件服務器發送電子郵件帶來的性能瓶頸問題。

技術領域

本發明涉及電子郵件外發領域，具體涉及針對在Windows終端上部署的IPv4電子郵件外發代理的方法。

背景技術

目前，電子郵件已在辦公網絡中得到了廣泛的應用，其在為人們帶來方便的同時也提高了重要信息泄露的風險程度。電子郵件在外發過程中極易泄露重要信息，可能對單位造成較大的影響，為了避免發生這種情況，急需一種能夠對外發的電子郵件進行審計和管理的方法。

常用的電子郵件審計和管理方法是在單位內外網之間架設郵件服務器，要求從內網外發的電子郵件須經由郵件服務器轉發，由郵件服務器判斷是否允許電子郵件外發。但是，這種電子郵件外發方法改變了原有的電子郵件外發習慣，同時，也引入了郵件處理的瓶頸，且因為電子郵件需要從終端發送到郵件服務器，也會給具備內網監聽能力的攻擊者提供竊取信息的機會。

發明內容

本發明解決了上述電子郵件外發審計與管理辦法的缺陷，提供了在Windows終端上部署的IPv4電子郵件外發代理的方法。

本發明解決其技術問題所采用的技術方案是：在Windows終端上部署的IPv4電子郵件外發代理的方法，包括如下步驟。

步驟一，發送電子郵件：Windows終端發送電子郵件至過濾驅動層；

所述的過濾驅動層能夠截獲所有試圖外發到網絡上的IPv4數據包，并且可在過濾驅動層修改數據包中的數據；

所述的IPv4數據包中信息包括源IP地址、源端口號、目標IP地址、目標端口號、郵件具體內容，以下簡稱數據包；

所述的源IP地址為發送電子郵件終端的IP地址；

所述的源端口號為發送電子郵件終端的端口號；

所述的目標IP地址為接收電子郵件的郵件服務器的IP地址；

所述的目標端口號為接收電子郵件的郵件服務器的端口號；

所述的郵件具體內容主要包括，郵件收件人、發件人、抄送人、發送時間、主題、正文內容；

步驟二，修改IP地址和端口號：在上述過濾驅動層中將數據包中的目標IP地址修改為127.0.0.1；目標端口修改為代理程序監聽的端口；

所述的代理程序負責接收網絡上的數據包，還原電子郵件內容；

所述的代理程序監聽的端口可為任意端口號；

步驟三，記錄IP地址和端口號：在過濾驅動層記錄目標IP地址、源端口號；

步驟四，將數據包發送給代理程序：操作系統將修改后的數據包發送給代理程序；

修改后的數據包內容包括源IP地址、源端口號、127.0.0.1、代理程序監聽的端口號、郵件具體內容；

步驟五，將數據包保存到終端：在代理程序將修改后的數據包內容保存到發送電子郵件的終端；

步驟六，解析數據包：由代理程序解析保存到終端的數據包；

所述的終端為發送電子郵件的終端；

所述的數據包為修改后的數據包；