CN103841006A - 云计算系统中拦截垃圾邮件的方法和装置 - Google Patents

Abstract

一种在云计算系统中的拦截垃圾邮件的方法和装置。该方法包括，通过设置在云计算系统外网的探针装置进行垃圾邮件特征识别；将识别为垃圾邮件的特征值存储到云计算集群服务器的垃圾邮件黑名单列表中；云计算集群服务器基于存储的垃圾邮件特征值进行垃圾邮件拦截。本发明不仅提高了垃圾邮件识别率，还降低了使用成本。

Description

云计算系统中拦截垃圾邮件的方法和装置

技术领域

本发明涉及网络通信领域，特别涉及基于云计算的拦截垃圾邮件的方法和装置。

背景技术

随着电子邮件技术的普遍应用，垃圾邮件的处理要耗费巨大的人力物力。当网络上有垃圾邮件进行邮件批量发送的时候，就会出现垃圾邮件泛滥的问题，可能内容存在病毒和不和谐的新闻等内容，所以如何保护云计算内网大量的虚拟PC屏蔽掉垃圾邮件，非常重要。现有的反垃圾邮件产品，主要采用贝叶斯算法、关键词和规则等技术进行过滤。而垃圾邮件通常是基于全网发送的，传统的反垃圾邮件系统无法在较大范围内进行集中过滤和管理，因此普遍存在成本昂贵、维护困难、重复建设、服务器负担过重等问题。

传统的解决方案还包括，在虚拟集群网管上对进入内网的邮件进行病毒扫描和病毒库中已知垃圾邮件特征扫描的方法，不过该方法对垃圾邮件的扫描效率低，遗漏的可能性大，拒收效果不好；还可以增加一个专用硬件设备，作为第三方垃圾邮件扫描工具，这种方式显然会增加用户的采购成本；再一种方式就是邮件的黑白名单机制，但这种方式准确度较低，如果屏蔽掉了重要邮件会使用户收到损失。

针对相关技术中所存在的上述问题，目前尚未提出有效的解决方案。

发明内容

本发明的目的是提供一种拦截垃圾邮件的方法和装置，以拦截垃圾邮件对云计算内网的入侵，同时提高垃圾邮件的识别率。

根据本发明的一个方面，提供了一种在云计算系统中的拦截垃圾邮件的方法，包括以下步骤：

步骤S101，通过设置在云计算系统外网的探针装置进行垃圾邮件特征识别；

步骤S102，将识别为垃圾邮件的特征值存储到云计算集群服务器的垃圾邮件黑名单列表中；

步骤S103，云计算集群服务器基于存储的垃圾邮件特征值进行垃圾邮件拦截。

优选地，所述探针装置为全天候实时开机的普通物理PC或服务器，其安装有多个虚拟邮箱。

优选地，所述特征值为邮件的hash值，并且所述步骤S101进一步包括：

步骤S1010，计算邮件的hash值，

步骤S1011，基于邮件的hash值进行垃圾邮件识别，当hash值相同的邮件数量超过一预设值时，认定该邮件为垃圾邮件。

优选地，所述邮件的hash值通过以下步骤来计算：

以接收到的来自发送者的邮件头作为数据输入；

提取邮件头中字段的数量信息和关键字段的对应值；

定义邮件特征提取粒度，根据所获得的邮件头信息，通过MD5或SHA1算法生成对于该邮件的hash信息并保存。

优选地，所述关键字段包括：Received，Subject，MIME-Version，Content-Type，X-Mailer，Content-Transfer-Encoding。

优选地，所述步骤S103进一步包括：

步骤S1031，云计算集群服务器接收云计算系统中的虚拟PC发送的邮件；

步骤S1032，将邮件转发给目标虚拟PC之前，通过第三方检测模块将接收邮件的hash值与垃圾邮件黑名单列表中hash值进行比较；

步骤S1033，如果所述接收邮件的hash值与垃圾邮件黑名单列表中的其中一个垃圾邮件hash值一致，则认定该邮件为垃圾邮件，进行拦截处理并销毁；

步骤S1034，如果所述接收邮件的hash值不存在于垃圾邮件黑名单列表中，则认定为正常邮件，将其转发给目标虚拟PC。

根据本发明的另一方面，提供了一种在云计算系统中拦截垃圾邮件的装置，其特征在于，该装置包括：探针装置和云计算集群服务器；

所述探针装置包括：

监测邮箱模块，用于全天候实时接收云计算系统中的各个虚拟PC发送的邮件，以及

特征值计算模块，耦合于所述监测邮箱模块，用于在监测邮箱模块接收到邮件之后，通过对邮件进行垃圾邮件特征识别来判断该邮件是否为垃圾邮件，并将该特征值传送给云计算集群服务器；

所述云计算集群服务器包括：

黑名单模块，用于接收并存储所述特征值计算模块发送的垃圾邮件特征值，将这些识别为垃圾邮件的特征值形成黑名单列表并存储；

邮件接收模块，用于接收云计算系统中的虚拟PC发送的邮件，并将所接收邮件的特征值发送给第三方检测模块进行垃圾邮件识别；

第三方检测模块，用于将所接收邮件的特征值与黑名单模块中黑名单列表中的垃圾邮件的特征值进行比较，基于比较结果，对垃圾邮件进行拦截。

优选地，所述特征值为邮件的hash值，并且所述特征值计算模块具体用于：计算邮件的hash值，基于邮件的hash值进行垃圾邮件识别，当hash值相同的邮件数量超过一预设值时，认定该hash值对应的邮件为垃圾邮件。

优选地，所述特征值计算模块计算邮件的hash值进一步包括：

以接收到的来自发送者的邮件头作为数据输入；

提取邮件头中字段的数量信息和关键字段的对应值；

定义邮件特征提取粒度，根据所获得的邮件头信息，通过MD5或SHA1算法生成对于该邮件的hash信息并保存。

优选地，其中所述第三方检测模块执行以下操作：

如果所述邮件的特征值与所述黑名单列表中的其中一个垃圾邮件特征值一致，则认定该邮件为垃圾邮件，进行拦截处理并销毁，

如果所接收邮件的特征值不存在于黑名单列表中，则认定为正常邮件，并转发给目标虚拟PC。

通过本发明技术方案，采用外网探针和内网特征匹配手段，来拦截垃圾邮件对云计算内网的入侵。因此不仅减少了用户采购成本，还能提高垃圾邮件的识别率，增加效率。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的过分限定。其中：

图1显示了根据本发明实施例的云计算拦截垃圾邮件方法的流程图；

图2显示了根据本发明实施例的用于拦截垃圾邮件的装置的结构图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明了，下面结合具体实施方式并参照附图，对本发明进一步详细说明。需要说明的是，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本发明。

网络上的垃圾邮件一般具有以下特点，即邮件的内容、格式、发件人相同，但是邮件的收件人不同。有鉴于垃圾邮件的上述特点，本发明通过外网探针和内网特征匹配的手段，来拦截垃圾邮件对云计算内网的入侵。

本发明使用外网增加一个探针服务器，在探针服务器上设置多个虚拟邮箱，每个邮箱都可以接收到邮件，当接收到邮件以后，将邮件进行hash计算，在云计算的第三方扫描模块同步此hash值，当有邮件进入云计算集群时，云计算集群内的第三方扫描模块计算此邮件hash值，如果匹配则识别为垃圾邮件。

图1显示了根据本发明优选实施例的云计算系统中拦截垃圾邮件的方法的流程图。

如图1所示，本发明云计算系统中拦截垃圾邮件的方法包括下述步骤：

步骤S101，通过设置在云计算系统外网的探针PC进行垃圾邮件特征识别。

在一个实施例中，在该探针PC上安装有多个虚拟邮箱，例如100个。将探针PC设置为全天候实时开机，以使每个虚拟邮箱均能在任一时刻接收邮件。

在一个实施例中，该特征值的计算优选地采用散列值即hash计算。在优选的实施例中，计算邮件的hash由以下步骤来完成：

2.1，以接收到的来自发送者的邮件头作为数据输入；

2.2，提取邮件头中字段的数量信息和具体字段名称；

2.3，提取邮件头中关键字段的对应值，所述关键字段包括但不限于：Received、Subject、MIME-Version、Content-Type、X-Mailer、Content-Transfer-Encoding；

2.4，定义邮件特征提取粒度，根据所获得的邮件头信息，通过MD5或SHA1等Hash算法生成对于该封邮件的hash信息并保存。

具体来说，对垃圾邮件进行特征识别（hash值识别）可以包括以下步骤：

步骤S1010，计算邮件的hash值。

步骤S1011，基于邮件的hash值进行垃圾邮件识别。

具体来说，当hash值相同的邮件数量超过一预设值时，认定该邮件为垃圾邮件，并将该hash值发送到云计算集群服务器的垃圾邮件黑名单列表中存储，此时该hash值作为该邮件的唯一身份标识。

优选地，探针PC的多个虚拟邮箱中包括队列结构，在接收到来自互联网的大量邮件时，利用队列结构对邮件进行缓存，并串行地处理每个邮件，包括上述特征计算过程。

步骤S102，将识别为垃圾邮件的特征值存储到垃圾邮件黑名单列表中。

具体地，云计算集群服务器接收到探针PC发送来的垃圾邮件hash值后，将此hash值存储于垃圾邮件黑名单列表。

步骤S103，云计算集群服务器基于存储的垃圾邮件特征值进行垃圾邮件拦截。

具体来说，本步骤S103包括下述步骤：

步骤S1031，云计算集群服务器接收云计算系统中的虚拟PC发送的邮件。

步骤S1032，通过第三方检测模块将接收邮件的hash值与垃圾邮件黑名单列表中hash值进行比较。通常，该步骤是在将邮件转发给目标虚拟PC之前执行。

步骤S1033，如果所述接收邮件的hash值与垃圾邮件黑名单列表中的某个垃圾邮件hash值一致，则认定该邮件为垃圾邮件，进行拦截处理并销毁。

步骤S1034，如果所述接收邮件的hash值不存在于垃圾邮件黑名单列表中（即与黑名单列表中的任一邮件hash值不一致），则认定为正常邮件，将其转发给目标虚拟PC。

优选地，云计算集群服务器中包括邮件接收模块，在接收到来自探针PC的大量邮件时，利用队列结构对邮件进行缓存，并串行地处理每个邮件，包括上述特征计算和匹配过程。

由于邮件经过hash运算后，得到唯一标识邮件内容的值。因此同一hash值指示同一封邮件，即在步骤S102中所确定的垃圾邮件。

图2显示了根据本发明优选实施例的云计算系统中用于拦截垃圾邮件的装置的结构图。

如图2所示，云计算系统中用于拦截垃圾邮件的装置200包括探针PC210和云计算集群服务器220。探针PC210包括监测邮箱模块211和特征值计算模块212。云计算集群服务器220包括黑名单模块221、邮件接收模块222、第三方检测模块223。

本发明的装置200在云计算外网设置有物理普通PC作为探针PC210，探针PC210包括监测邮箱模块211和特征值计算模块212，探针PC210用于监测并识别垃圾邮件。

监测邮箱模块211包括多个邮箱，设置为全天候实时开机，用于接收云计算系统中的各个虚拟PC发送的邮件。

特征值计算模块212连接到监测邮箱模块211，用于对监测邮箱模块211接收到邮件进行垃圾邮件特征识别。具体来说，对所有接收的邮件进行hash计算，当hash值相同的邮件数量超过一预设值时，认定该邮件为垃圾邮件，并将hash值传送给云计算集群服务器220。

云计算集群服务器220用于拦截垃圾邮件并转发非垃圾邮件。具体来说，云计算集群服务器220接收探针PC210发送的识别为垃圾邮件的hash值，基于该垃圾邮件的hash值识别并拦截垃圾邮件，然后将识别为非垃圾邮件的正常邮件转发给目标PC。

云计算集群服务器220包括黑名单模块221、邮件接收模块222、第三方检测模块223。

黑名单模块221用于接收并存储特征值计算模块212发送的垃圾邮件hash值。具体来说，特征值计算模块212将识别为垃圾邮件的所有邮件的hash值发送给黑名单模块221，黑名单模块221将这些识别为垃圾邮件的hash值形成为黑名单列表并存储。

邮件接收模块222用于接收云计算系统中的各个虚拟PC发送的邮件，并将所接收邮件的hash值发送给第三方检测模块224进行垃圾邮件识别。

第三方检测模块224连接到所述黑名单模块221和邮件接收模块222，用于将所接收邮件的hash值与黑名单列表中的垃圾邮件hash值进行比较。如果所述邮件的hash值与黑名单模块221中黑名单列表中的某个垃圾邮件hash值一致，则认定该邮件为垃圾邮件，进行拦截处理并销毁，如果所接收邮件的hash值不存在于黑名单模块221中，即与黑名单模块221中黑名单列表中的任何一个邮件hash值均不一致，则认定为正常邮件，可以转发给目标虚拟PC。

综上所述，利用本发明的拦截垃圾邮件的方法和装置，垃圾邮件的不同收件人被所设置的多个虚拟邮箱来收集和统计，当同一封邮件被群发预定义次数时，认定为垃圾邮件，并根据获取的垃圾邮件特征值来拦截该邮件在云计算内网中的传播，这种外网探针和内网特征匹配的手段不仅能够减少用户采购成本，还能够提高垃圾邮件的识别率。

显然，本领域的技术人员应该理解，上述的本发明的各模块或各步骤可以用通用的计算系统来实现，它们可以集中在单个的计算系统上，或者分布在多个计算系统所组成的网络上，可选地，它们可以用计算系统可执行的程序代码来实现，从而，可以将它们存储在存储系统中由计算系统来执行。这样，本发明不限制于任何特定的硬件和软件结合。

应当理解的是，本发明的上述具体实施方式仅仅用于示例性说明或解释本发明的原理，而不构成对本发明的限制。因此，在不偏离本发明的精神和范围的情况下所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。此外，本发明所附权利要求旨在涵盖落入所附权利要求范围和边界、或者这种范围和边界的等同形式内的全部变化和修改例。

Claims (10)

1.一种在云计算系统中的拦截垃圾邮件的方法，其特征在于，包括以下步骤：

步骤S101，通过设置在云计算系统外网的探针装置进行垃圾邮件特征识别；

步骤S102，将识别为垃圾邮件的特征值存储到云计算集群服务器的垃圾邮件黑名单列表中；

步骤S103，云计算集群服务器基于存储的垃圾邮件特征值进行垃圾邮件拦截。

2.根据权利要求1所述的方法，其特征在于：

所述探针装置为全天候实时开机的普通物理PC或服务器，其安装有多个虚拟邮箱。

3.根据权利要求1或2所述的方法，其特征在于：

所述特征值为邮件的hash值，并且所述步骤S101进一步包括：

步骤S1010，计算邮件的hash值，

步骤S1011，基于邮件的hash值进行垃圾邮件识别，当hash值相同的邮件数量超过一预设值时，认定该邮件为垃圾邮件。

4.根据权利要求3所述的方法，其特征在于，所述邮件的hash值通过以下步骤来计算：

以接收到的来自发送者的邮件头作为数据输入；

提取邮件头中字段的数量信息和关键字段的对应值；

定义邮件特征提取粒度，根据所获得的邮件头信息，通过MD5或SHA1算法生成对于该邮件的hash信息并保存。

5.根据权利要求4所述的方法，其特征在于，所述关键字段包括：Received，Subject，MIME-Version，Content-Type，X-Mailer，Content-Transfer-Encoding。

6.根据权利要求3所述的方法，其特征在于，所述步骤S103进一步包括：

步骤S1031，云计算集群服务器接收云计算系统中的虚拟PC发送的邮件；

步骤S1032，将邮件转发给目标虚拟PC之前，通过第三方检测模块将接收邮件的hash值与垃圾邮件黑名单列表中hash值进行比较；

步骤S1033，如果所述接收邮件的hash值与垃圾邮件黑名单列表中的其中一个垃圾邮件hash值一致，则认定该邮件为垃圾邮件，进行拦截处理并销毁；

步骤S1034，如果所述接收邮件的hash值不存在于垃圾邮件黑名单列表中，则认定为正常邮件，将其转发给目标虚拟PC。

7.一种在云计算系统中拦截垃圾邮件的装置，其特征在于，该装置包括：探针装置和云计算集群服务器；

所述探针装置包括：

监测邮箱模块，用于全天候实时接收云计算系统中的各个虚拟PC发送的邮件，以及

特征值计算模块，耦合于所述监测邮箱模块，用于在监测邮箱模块接收到邮件之后，通过对邮件进行垃圾邮件特征识别来判断该邮件是否为垃圾邮件，并将该特征值传送给云计算集群服务器；

所述云计算集群服务器包括：

黑名单模块，用于接收并存储所述特征值计算模块发送的垃圾邮件特征值，将这些识别为垃圾邮件的特征值形成黑名单列表并存储；

邮件接收模块，用于接收云计算系统中的虚拟PC发送的邮件，并将所接收邮件的特征值发送给第三方检测模块进行垃圾邮件识别；

第三方检测模块，用于将所接收邮件的特征值与黑名单模块中黑名单列表中的垃圾邮件的特征值进行比较，基于比较结果，对垃圾邮件进行拦截。

8.根据权利要求7所述的装置，其特征在于：

所述特征值为邮件的hash值，并且所述特征值计算模块执行下述操作：

计算邮件的hash值，基于邮件的hash值进行垃圾邮件识别，当hash值相同的邮件数量超过一预设值时，认定该hash值对应的邮件为垃圾邮件。

9.根据权利要求8所述的装置，其中，所述特征值计算模块计算邮件的hash值的步骤还包括：

以接收到的来自发送者的邮件头作为数据输入；

提取邮件头中字段的数量信息和关键字段的对应值；

定义邮件特征提取粒度，根据所获得的邮件头信息，通过MD5或SHA1算法生成对于该邮件的hash信息并保存。

10.根据权利要求7所述的装置，其中所述第三方检测模块执行下述操作：

如果所述邮件的特征值与所述黑名单列表中的其中一个垃圾邮件特征值一致，则认定该邮件为垃圾邮件，进行拦截处理并销毁，

如果所接收邮件的特征值不存在于所述黑名单列表中，则认定为正常邮件，并将其转发给目标虚拟PC。

Images