[發明專利]一種郵件檢測方法、裝置、設備及計算機可讀存儲介質

有效

• 申請號: 202011347346.0
• 申請日: 2020-11-26
• 公開（公告）號: CN112565216B
• 公開（公告）日: 2023-03-24
• 發明（設計）人: 沈元華;范淵;吳卓群
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 侯珊

1.一種郵件檢測方法，其特征在于，包括：

獲取服務器用于郵件收發的各傳輸代理線程；

判斷是否存在符合預設異常檢測標準的傳輸代理線程；

若是，則將符合所述預設異常檢測標準的傳輸代理線程確定為異常傳輸代理線程；

對所述異常傳輸代理線程進行刪除操作；

判斷是否存在符合預設異常檢測標準的傳輸代理線程，包括：

讀取各所述傳輸代理線程中的配置文件，得到各所述傳輸代理線程分別對應的關鍵字符串集；

獲取預存的關鍵字符串表；

將各所述關鍵字符串集與所述關鍵字符串表進行對比，分別得到各所述關鍵字符串集與所述關鍵字符串表的相同字符串個數；

判斷是否存在高于預設值的相同字符串個數；

將符合所述預設異常檢測標準的傳輸代理線程確定為異常傳輸代理線程，包括：

將高于所述預設值的相同字符串個數對應的傳輸代理線程確定為所述異常傳輸代理線程。

2.根據權利要求1所述的郵件檢測方法，其特征在于，判斷是否存在符合預設異常檢測標準的傳輸代理線程，包括：

計算各所述傳輸代理線程中的配置文件分別對應的目標哈希值；

獲取預存的哈希表；

判斷是否存在與所述哈希表中的參考哈希值相同的目標哈希值；

將符合所述預設異常檢測標準的傳輸代理線程確定為異常傳輸代理線程，包括：

將與所述參考哈希值相同的目標哈希值對應的傳輸代理線程確定為所述異常傳輸代理線程。

3.根據權利要求1所述的郵件檢測方法，其特征在于，判斷是否存在符合預設異常檢測標準的傳輸代理線程，包括：

獲取各所述傳輸代理線程中的配置文件分別對應的目標特征碼；

獲取預存的特征碼表；

判斷是否存在與所述特征碼表中的參考特征碼相等的目標特征碼；

將符合所述預設異常檢測標準的傳輸代理線程確定為異常傳輸代理線程，包括：

將與所述參考特征碼相等的目標特征碼對應的傳輸代理線程確定為所述異常傳輸代理線程。

4.一種郵件檢測裝置，其特征在于，包括：

線程獲取模塊，用于獲取服務器用于郵件收發的各傳輸代理線程；

判斷模塊，用于判斷是否存在符合預設異常檢測標準的傳輸代理線程；

異常線程確定模塊，用于當確定存在符合預設異常檢測標準的傳輸代理線程時，將符合所述預設異常檢測標準的傳輸代理線程確定為異常傳輸代理線程；

線程刪除模塊，用于對所述異常傳輸代理線程進行刪除操作；

所述判斷模塊，包括：

字符串集獲取子模塊，用于讀取各所述傳輸代理線程中的配置文件，得到各所述傳輸代理線程分別對應的關鍵字符串集；

符串表獲取子模塊，用于獲取預存的關鍵字符串表；

字符串對比子模塊，用于將各所述關鍵字符串集與所述關鍵字符串表進行對比，分別得到各所述關鍵字符串集與所述關鍵字符串表的相同字符串個數；

第一判斷子模塊，用于判斷是否存在高于預設值的相同字符串個數；

所述異常線程確定模塊具體為將高于所述預設值的相同字符串個數對應的傳輸代理線程確定為所述異常傳輸代理線程的模塊。

5.根據權利要求4所述的郵件檢測裝置，其特征在于，所述判斷模塊，包括：

哈希值計算子模塊，用于計算各所述傳輸代理線程中的配置文件分別對應的目標哈希值；

哈希表獲取子模塊，用于獲取預存的哈希表；

第二判斷子模塊，用于判斷是否存在與所述哈希表中的參考哈希值相同的目標哈希值；

所述異常線程確定模塊具體為將與所述參考哈希值相同的目標哈希值對應的傳輸代理線程確定為所述異常傳輸代理線程的模塊。