CN112995016B - 邮件处理方法及系统、邮件代理网关、介质、电子设备 - Google Patents

Abstract

本发明实施例是关于一种邮件处理方法及系统、邮件代理网关、介质、电子设备，属于邮件数据处理技术领域，该方法包括：接收包括待发送邮件的邮件发送请求，并根据邮件发送请求中的授权标记确定邮件发送请求是否被授权；在确定邮件发送请求被授权时，判断待发送邮件的发送方的源地址所属的网络类型，以及待发送邮件的接收方的接收地址所属的邮箱类型；根据网络类型以及邮箱类型在预设判定规则组中所属的象限，确定待发送邮件的判定逻辑；根据判定逻辑将待发送邮件发送至互联网上的邮件服务器，以使得互联网上的邮件服务器完成对待发送邮件的发送。本发明实施例提高了待处理邮件的处理速度。

Description

邮件处理方法及系统、邮件代理网关、介质、电子设备

技术领域

本发明实施例涉及邮件数据处理技术领域，具体而言，涉及一种邮件处理方法、邮件代理网关、邮件处理系统、计算机可读存储介质以及电子设备。

背景技术

随着互联网的发展，电子邮件已经成为现在人们互相往来的一种常用方式，世界各地的人们通过电子邮件互相传递消息。随着电子邮件的使用越来越普遍，伴随而来的是电子邮件的安全问题。

为了解决上述问题，使用了邮件代理网关对电子邮件的安全进行了保护。其中，邮件代理网关是一种网络上的邮件代理转发程序，现有的邮件代理网关主要有两类功能，一种是应用层的转发功能，通过对内提供统一的转发接口，完成邮件的代理和转发；另一类是安全功能，在转发邮件时对邮件内容进行必要的过滤检测，或者替换某些报头信息，增加安全识别或信息追踪功能等。

但是，上述邮件代理网关存在如下缺陷：一方面，基于内容进行过滤和识别的方式，需要等邮件转发的时候进行实时的处理，增加了邮件处理的复杂度，且降低了邮件发送的实时性；另一方面，对于某些局部网络环境没有考虑从网络的角度进行过滤规则的设置，因此降低了邮件发送过程中的安全性。

因此，需要提供一种新的邮件处理方法。

需要说明的是，在上述背景技术部分发明的信息仅用于加强对本发明的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本发明的目的在于提供一种邮件处理方法、邮件代理网关、邮件处理系统、计算机可读存储介质以及电子设备，进而至少在一定程度上克服由于相关技术的限制和缺陷而导致的邮件处理的复杂度较高且邮件发送的及时性较低的问题。

根据本公开的一个方面，提供一种邮件处理方法，包括：

接收包括待发送邮件的邮件发送请求，并根据所述邮件发送请求中的授权标记确定所述邮件发送请求是否被授权；

在确定所述邮件发送请求被授权时，判断所述待发送邮件的发送方的源地址所属的网络类型，以及所述待发送邮件的接收方的接收地址所属的邮箱类型；

根据所述网络类型以及所述邮箱类型在预设判定规则组中所属的象限，确定所述待发送邮件的判定逻辑；其中，所述预设判定规则组中包括的象限的数量与由所述网络类型以及邮箱类型构成的组合的数量是一一对应的；

根据所述判定逻辑将所述待发送邮件发送至互联网上的邮件服务器，以使得所述互联网上的邮件服务器完成对所述待发送邮件的发送。

在本公开的一种示例性实施例中，所述网络类型包括公共网络以及核心网络中的至少一种；

所述邮箱类型包括内部邮箱以及外部邮箱中的至少一种；

预设判定规则组中的象限包括核心网络与外部邮箱构成的第一象限、所述核心网络与内部邮箱构成的第二象限、所述公共网络与所述内部邮箱构成的第三象限以及所述公共网络与所述外部邮箱构成的第四象限；

所述判定逻辑包括与所述第一象限对应的第一判定逻辑、与所述第二象限对应的第二判定逻辑、与所述第三象限对应的第三判定逻辑以及与所述第四象限对应的第四判定逻辑。

在本公开的一种示例性实施例中，所述第一判定逻辑为禁止在核心网络环境下向外部邮箱发送邮件；

所述第二判定逻辑为允许在核心网络条件下向内部邮箱发送邮件，但是不能发送邮件的附件数据；

所述第三判定逻辑为允许在公共网络条件下向内部邮箱发送邮件，并根据邮件的附件数据的数据等级确定是否可以发送附件数据；

所述第四判定逻辑为允许在公共网络下向外部邮箱发送邮件，并发送邮件的附件数据。

在本公开的一种示例性实施例中，当所述待发送邮件的判定逻辑为第一判定逻辑时，在将所述待发送邮件发送至互联网上的邮件服务器之前，所述邮件处理方法还包括：

将所述待发送邮件的发送方的源地址转换为公共网络，并根据转换后的源地址以及所述待发送邮件的接收方的接收地址所属的邮箱类型重新确定所述待发送邮件的判定逻辑。

在本公开的一种示例性实施例中，判断所述待发送邮件的发送方的源地址所属的网络类型包括：

根据当前网络中所包括的核心网段和/或核心网络地址构建核心网络过滤规则；

根据所述核心网络过滤规则判断所述待发送邮件的发送方的源地址所属的网络类型。

在本公开的一种示例性实施例中，所述授权标记是根据所述邮件发送请求中包括的令牌以及所述源地址生成的；

所述令牌是在所述待发送邮件的发送方在对所述源地址注册成功后，由网关接入层生成并发送至所述发送方的。

在本公开的一种示例性实施例中，所述邮件处理方法还包括：

将所述待发送邮件中包括的邮件正文以及附件数据存储至数据库，以使得数据检测平台从所述数据库中获取所述邮件正文以及所述附件数据，并对所述邮件正文以及所述附件数据的安全性以及数据级别进行检测。

根据本公开的一个方面，提供一种邮件代理网关，包括：

网关接入层，用于接收包括待发送邮件的邮件发送请求，并根据所述邮件发送请求中的令牌以及所述待发送邮件的发送方的源地址判断所述邮件发送请求是否能够被授权，并生成授权标记；以及

将所述授权标记以及所述邮件发送请求发送至网关控制器；

网关控制器，与所述网关接入层网络连接，用于接收包括待发送邮件的邮件发送请求，并根据所述邮件发送请求中的授权标记确定所述邮件发送请求是否被授权；以及

在确定所述邮件发送请求被授权时，判断所述待发送邮件的发送方的源地址所属的网络类型，以及所述待发送邮件的接收方的接收地址所属的邮箱类型；以及

根据所述网络类型以及所述邮箱类型在预设判定规则组中所属的象限，确定所述待发送邮件的判定逻辑；其中，所述预设判定规则组中包括的象限的数量与由所述网络类型以及邮箱类型构成的组合的数量是一一对应的；以及

根据所述判定逻辑将所述待发送邮件发送至互联网上的邮件服务器，以使得所述互联网上的邮件服务器完成对所述待发送邮件的发送。

根据本公开的一个方面，提供一种邮件处理系统，包括：

客户端，用于根据令牌、源地址以及待发送邮件生成邮件发送请求，并将所述邮件发送请求发送至邮件代理网关；

邮件代理网关，与所述客户端网络连接，用于接收包括待发送邮件的邮件发送请求，并根据所述邮件发送请求中的授权标记确定所述邮件发送请求是否被授权；以及

在确定所述邮件发送请求被授权时，判断所述待发送邮件的发送方的源地址所属的网络类型，以及所述待发送邮件的接收方的接收地址所属的邮箱类型；以及

根据所述网络类型以及所述邮箱类型在预设判定规则组中所属的象限，确定所述待发送邮件的判定逻辑；其中，所述预设判定规则组中包括的象限的数量与由所述网络类型以及邮箱类型构成的组合的数量是一一对应的；以及

根据所述判定逻辑将所述待发送邮件发送至互联网上的邮件服务器；

互联网上的邮件服务器，与所述邮件代理网关网络连接，用于接收所述待发送邮件，并完成对所述待发送邮件的发送。

根据本公开的一个方面，提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现上述任意一项所述的邮件处理方法。

根据本公开的一个方面，提供一种电子设备，包括：

处理器；以及

存储器，用于存储所述处理器的可执行指令；

其中，所述处理器配置为经由执行所述可执行指令来执行上述任意一项所述的邮件处理方法。

本发明实施例提供的一种邮件处理方法，一方面，通过根据邮件发送请求中的授权标记确定邮件发送请求是否被授权；并在确定邮件发送请求被授权时，判断待发送邮件的发送方的源地址所属的网络类型，以及待发送邮件的接收方的接收地址所属的邮箱类型；再根据网络类型以及邮箱类型在预设判定规则组中所属的象限，确定待发送邮件的判定逻辑；最后根据判定逻辑将待发送邮件发送至互联网上的邮件服务器，以使得互联网上的邮件服务器完成对待发送邮件的发送，解决了现有技术中由于需要基于内容进行过滤和识别的方式，需要等邮件转发的时候进行实时的处理，进而导致增加了邮件处理的复杂度，且降低了邮件发送的实时性的问题，降低了邮件处理的复杂程度，同时提高了邮件发送的实时性；另一方面，解决了现有技术中由于对于某些局部网络环境没有考虑从网络的角度进行过滤规则的设置，因此降低了邮件发送过程中的安全性的问题，提高了邮件发送过程中的安全性；再一方面，通过根据网络类型以及邮箱类型在预设判定规则组中所属的象限，确定待发送邮件的判定逻辑；最后根据判定逻辑将待发送邮件发送至互联网上的邮件服务器，以使得互联网上的邮件服务器完成对待发送邮件的发送，使得对待发送邮件的处理是在内网中处理的，提高了对邮件的处理速度，同时也降低了互联网上的邮件服务器的负担。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本发明。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本发明的实施例，并与说明书一起用于解释本发明的原理。显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1示意性示出根据本发明示例实施例的一种邮件处理方法的流程图。

图2示意性示出根据本发明示例实施例的一种判断所述待发送邮件的发送方的源地址所属的网络类型的方法流程图。

图3示意性示出根据本发明示例实施例的一种四象限的过滤规则的示例图。

图4示意性示出根据本发明示例实施例的另一种邮件处理方法的流程图。

图5示意性示出根据本发明示例实施例的一种邮件处理系统的示例框图。

图6示意性示出根据本发明示例实施例的一种邮件代理网关的示例框图。

图7示意性示出根据本发明示例实施例的一种用于实现上述邮件处理方法的电子设备。

具体实施方式

现在将参考附图更全面地描述示例实施方式。然而，示例实施方式能够以多种形式实施，且不应被理解为限于在此阐述的范例；相反，提供这些实施方式使得本发明将更加全面和完整，并将示例实施方式的构思全面地传达给本领域的技术人员。所描述的特征、结构或特性可以以任何合适的方式结合在一个或更多实施方式中。在下面的描述中，提供许多具体细节从而给出对本发明的实施方式的充分理解。然而，本领域技术人员将意识到，可以实践本发明的技术方案而省略所述特定细节中的一个或更多，或者可以采用其它的方法、组元、装置、步骤等。在其它情况下，不详细示出或描述公知技术方案以避免喧宾夺主而使得本发明的各方面变得模糊。

此外，附图仅为本发明的示意性图解，并非一定是按比例绘制。图中相同的附图标记表示相同或类似的部分，因而将省略对它们的重复描述。附图中所示的一些方框图是功能实体，不一定必须与物理或逻辑上独立的实体相对应。可以采用软件形式来实现这些功能实体，或在一个或多个硬件模块或集成电路中实现这些功能实体，或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。

邮件代理网关是一种网络上的邮件代理转发程序，现有的邮件代理网关主要有两类功能，一种是应用层的转发功能，通过对内提供统一的转发接口，完成邮件的代理和转发；另一类是安全功能，在转发邮件时对邮件内容进行必要的过滤检测，或者替换某些报头信息，增加安全识别或信息追踪功能等。

但是，上述邮件代理网关存在如下缺陷：一方面，基于内容进行过滤和识别的方式，需要等邮件转发的时候进行实时的处理，增加了邮件处理的复杂度，且降低了邮件发送的实时性；另一方面，当邮件携带大量附件时，各类压缩和加密的文件也会加剧实时处理的难度和复杂度，降低了邮件的发送速度；再一方面，对于某些局部网络环境没有考虑从网络的角度进行过滤规则的设置，因此降低了邮件发送过程中的安全性。

本示例实施方式中首先提供了一种邮件处理方法，该方法可以运行于服务器、服务器集群或云服务器等；当然，本领域技术人员也可以根据需求在其他平台运行本发明的方法，本示例性实施例中对此不做特殊限定。参考图1所示，该邮件处理方法可以包括以下步骤：

步骤S110.接收包括待发送邮件的邮件发送请求，并根据所述邮件发送请求中的授权标记确定所述邮件发送请求是否被授权。

步骤S120.在确定所述邮件发送请求被授权时，判断所述待发送邮件的发送方的源地址所属的网络类型，以及所述待发送邮件的接收方的接收地址所属的邮箱类型。

步骤S130.根据所述网络类型以及所述邮箱类型在预设判定规则组中所属的象限，确定所述待发送邮件的判定逻辑；其中，所述预设判定规则组中包括的象限的数量与由所述网络类型以及邮箱类型构成的组合的数量是一一对应的。

步骤S140.根据所述判定逻辑将所述待发送邮件发送至互联网上的邮件服务器，以使得所述互联网上的邮件服务器完成对所述待发送邮件的发送。

上述邮件处理方法中，一方面，通过根据邮件发送请求中的授权标记确定邮件发送请求是否被授权；并在确定邮件发送请求被授权时，判断待发送邮件的发送方的源地址所属的网络类型，以及待发送邮件的接收方的接收地址所属的邮箱类型；再根据网络类型以及邮箱类型在预设判定规则组中所属的象限，确定待发送邮件的判定逻辑；最后根据判定逻辑将待发送邮件发送至互联网上的邮件服务器，以使得互联网上的邮件服务器完成对待发送邮件的发送，解决了现有技术中由于需要基于内容进行过滤和识别的方式，需要等邮件转发的时候进行实时的处理，进而导致增加了邮件处理的复杂度，且降低了邮件发送的实时性的问题，降低了邮件处理的复杂程度，同时提高了邮件发送的实时性；另一方面，解决了现有技术中由于对于某些局部网络环境没有考虑从网络的角度进行过滤规则的设置，因此降低了邮件发送过程中的安全性的问题，提高了邮件发送过程中的安全性；再一方面，通过根据网络类型以及邮箱类型在预设判定规则组中所属的象限，确定待发送邮件的判定逻辑；最后根据判定逻辑将待发送邮件发送至互联网上的邮件服务器，以使得互联网上的邮件服务器完成对待发送邮件的发送，使得对待发送邮件的处理是在内网中处理的，提高了对邮件的处理速度，同时也降低了互联网上的邮件服务器的负担。

以下，将结合附图对本发明示例实施例邮件处理方法中涉及的各步骤进行详细的解释以及说明。

首先，对本发明示例实施例中涉及的专有名词进行解释。

邮件代理网关：通常是一个网关程序，用于将电子邮件从一个网络转发到另一个网络，常用于将某个内部网络转发到互联网上的邮件服务器。

邮件代理网关控制器：简称网关控制器，是对邮件代理与转发进行各类策略控制和安全过滤的中央控制单位。由其决定邮件的转发是否被放行或拒绝。

其次，对本发明示例实施例的发明目的以及发明背景进行介绍。

本发明示例实施例主要是在应用层功能的基础上增加安全过滤功能，将对待发送邮件的处理限定在内部网络中。并且，为了解决邮件代理网关所转发邮件的安全性问题，在邮件发送前事先从网络和接收人邮箱两个维度构建了一个四象限的发送过滤规则，通过邮件代理网关控制器来实时高效的执行规则判定，可以高效的完成邮件的转发工作。

同时，本发明示例实施例对邮件发送行为的安全审核和控制按场景进行了细化和抽象，具体从内部网络和邮箱用户两个角度进行考量，将网络环境和邮件接收人抽象为两个不同的维度，组成一个二维四象限的过滤规则，让邮件转发行为的安全审核和控制只需要按不同的象限执行简单的规则判定即可完成。

从内部网络的角度看，不同的局部网络有不同的安全等级，高安全等级的网络需要严格控制其发送行为；而公共网络区域则设定常规的发送策略；

从邮件代理网关所转发邮件的接收者邮箱角度，可以抽象为两类用户，对不同的用户执行不同的过滤限定条件。

通过上述两类组合，最终形成一个四象限的过滤规则，邮件代理网关根据上述过滤规则即可实时高效的完成过滤与转发。所的规则都是在邮件代理网关启动前就规划和配置好了，网关程序只按相关规则进行判定，逻辑简单，处理高效。

在步骤S110中，接收包括待发送邮件的邮件发送请求，并根据所述邮件发送请求中的授权标记确定所述邮件发送请求是否被授权。

在本示例实施例中，首先，所述授权标记是根据所述邮件发送请求中包括的令牌以及所述源地址生成的；并且，所述令牌是在所述待发送邮件的发送方在对所述源地址注册成功后，由网关接入层生成并发送至所述发送方的。

具体的，在邮件代理网关的网关接入层，默认对内部所有网段都是通畅的，但在接口上会要求应用方(待发送邮件的发送方)先注册并注册成功后才能使用。申请人默认就是邮件代理网关的应用方，申请时提供需要使用邮件网关的机器IP列表。注册成功后，网关接入层会为应用方提供一个专用的令牌(token)，当发送方发送邮件时需要携带令牌，邮件网关通过令牌和请求的源地址(IP)，可以精确的判定该次发送是否有得到了授权，并对该请求进行授权状态标记，然后将其路由到后端的网关控制器。

进一步的，当网关控制器收到请求后，控制器会根据网关接入层的授权标记进行判定，如果是未授权的请求，则直接丢弃请求，返回发送无权限的提示信息。如果有授权，则进行代理核心逻辑的判定。

此处需要补充说明的是，为了解决现有技术中的由于当邮件携带大量附件时，各类压缩和加密的文件也会加剧实时处理的难度和复杂度，降低了邮件的发送速度的问题，该邮件处理方法还包括：将所述待发送邮件中包括的邮件正文以及附件数据存储至数据库，以使得数据检测平台从所述数据库中获取所述邮件正文以及所述附件数据，并对所述邮件正文以及所述附件数据的安全性以及数据级别进行检测。具体的，当网关控制器收到上述邮件发送请求后，将邮件正文和附件数据存储至一数据库中，由其他平台将存储的邮件正文以及附件数据实时传输到安全区域进行安全扫描和过滤检测。无论本次邮件代理请求是否通过，都会将正文和附件进行存储，以便于后继的审计和追溯。

在步骤S120中，在确定所述邮件发送请求被授权时，判断所述待发送邮件的发送方的源地址所属的网络类型，以及所述待发送邮件的接收方的接收地址所属的邮箱类型。

在本示例实施例中，网络类型可以包括公共网络以及核心网络中等等；邮箱类型可以包括内部邮箱以及外部邮箱等等。具体的，在确定邮件发送请求已经被授权后，可以判断待发送邮件的发送方的源地址所属的网络类型，以及待发送邮件的接收方的接收地址所属的邮箱类型。其中，参考图2所示，判断待发送邮件的发送方的源地址所属的网络类型可以包括步骤S210以及步骤S220，以下进行详细说明。

在步骤S210中，根据当前网络中所包括的核心网段和/或核心网络地址构建核心网络过滤规则。

在步骤S220中，根据所述核心网络过滤规则判断所述待发送邮件的发送方的源地址所属的网络类型。

以下，将对步骤S210以及步骤S220进行解释以及说明。首先，由于所有的内部发送请求，都可以追溯到请求的真实源地址，因此可以根据使用邮件代理网关的请求确定其来源，并由此确定其所处在的网络或网段。不同的网络或网段，根据使用的场景，具有不同的数据保密等级及安全等级。因此可以将所有的机器IP，按网络划分为两个等级，是公共网络和核心网络。优先将核心网络的网段或IP组成一个核心网络过滤规则，除此之外的则判定为公共网络。

进一步的，所有邮件发送请求，都有邮件接收人。接收人可能千差万别，但根据用途，可以区分为公司内部邮箱和非公司邮箱两大类，两类人应该拥有不同的信任权限和等级。在具体区分操作上，公司内部的各种邮箱后缀，构成一个内部邮箱规则组，不在此规则组的邮件接收人都属于外部邮箱，如果一封邮件的接收人即有内部邮箱，也有外部邮箱，则从严要求，判定为外部邮箱。

在步骤S130中，根据所述网络类型以及所述邮箱类型在预设判定规则组中所属的象限，确定所述待发送邮件的判定逻辑；其中，所述预设判定规则组中包括的象限的数量与由所述网络类型以及邮箱类型构成的组合的数量是一一对应的。

在本示例实施例中，上述预设判定规则组中的象限包括核心网络与外部邮箱构成的第一象限、所述核心网络与内部邮箱构成的第二象限、所述公共网络与所述内部邮箱构成的第三象限以及所述公共网络与所述外部邮箱构成的第四象限；所述判定逻辑包括与所述第一象限对应的第一判定逻辑、与所述第二象限对应的第二判定逻辑、与所述第三象限对应的第三判定逻辑以及与所述第四象限对应的第四判定逻辑。

并且有：所述第一判定逻辑为禁止在核心网络环境下向外部邮箱发送邮件；所述第二判定逻辑为允许在核心网络条件下向内部邮箱发送邮件，但是不能发送邮件的附件数据；所述第三判定逻辑为允许在公共网络条件下向内部邮箱发送邮件，并根据邮件的附件数据的数据等级确定是否可以发送附件数据；所述第四判定逻辑为允许在公共网络下向外部邮箱发送邮件，并发送邮件的附件数据。

具体的，通过对上述网络类型以及邮箱类型进行拆分后，得到了一个核心网络过滤规则和内部邮箱过滤规则。由此可以按网络和邮箱两个维度，构成一个四象限的判定规则组，具体可以参考图3所示。并且，根据不同的安全要求和使用场景，可以对上述四象限给定不同的判定逻辑，以下是一个可供参考的设置。具体设置可以根据实际情况和变化进行调整：

核心网络-外部邮箱：限定最严格，禁止在核心网络环境下向外部邮箱发送邮件，最大限度的保护核心网络内的数据不被泄漏。如果需要将核心网络内的数据发送给外部用户，需要通过其他审批和手段，先将数据转移到公共网络环境再发送给外部用户；

公共网络-外部邮箱：允许在公共网络条件下向外部邮箱发送邮件，是否可以发送附件，可以灵活调整；

核心网络-内部邮箱：在核心网络也从严限制，可以向内部邮箱发送邮件，但限定不能发送附件，避免大量敏感数据被邮件直接发送员工邮箱；

公共网络-内部邮箱：发送没有限制，可以发邮件并携带附件。

此处需要补充说明的是，上述象限的数量与由邮箱类型以及网络类型构成的组合的数量是一致的，并且每个现象都对应有不同的逻辑判定。当邮箱类型以及网络类型的维度增加后，象限的数量以及相应的逻辑判定也随着增加，本示例对此不做特殊限定。并且，根据上述规则，控制器只需要进行两个维度的组合判断，就可以决定是否转发本次邮件代理请求。控制逻辑可以增加两个维度的开关，方便进行动态的调整，且不需要改动控制器的代码逻辑。因此，提高了对待处理邮件的处理速度。

此处需要进一步补充说明的是，当所述待发送邮件的判定逻辑为第一判定逻辑时，为了可以对待发送邮件进行发送，该邮件处理方法还可以包括：将所述待发送邮件的发送方的源地址转换为公共网络，并根据转换后的源地址以及所述待发送邮件的接收方的接收地址所属的邮箱类型重新确定所述待发送邮件的判定逻辑。通过该方法，可以进一步的提升用户体验，避免了由于不能对邮件进行发送进而造成的用户体验差的问题。

在步骤S140中，根据所述判定逻辑将所述待发送邮件发送至互联网上的邮件服务器，以使得所述互联网上的邮件服务器完成对所述待发送邮件的发送。

在本示例实施例中，当得到上述判定逻辑后，根据判断逻辑决定将待发送邮件的部分或全部发送至互联网上的服务器。譬如，根据判断逻辑仅仅将发送邮件正文至互联网上的服务器，或者同时发送邮件正文以及附件数据至互联网上的服务器。

以下，将结合图4对本发明示例实施例的邮件处理方法进行进一步的解释以及说明。参考图4所示，该邮件处理方法可以包括以下步骤：

步骤S410，网关接入层接收包括源地址的注册请求，并对源地址进行注册后生成与该源地址对应的令牌，再将该令牌发送至注册请求的发送方；

步骤S420，网关接入层接收包括待发送邮件的邮件发送请求，并根据邮件发送请求中的令牌以及待发送邮件的发送方的源地址判断邮件发送请求是否能够被授权，并生成授权标记；再将授权标记以及邮件发送请求发送至网关控制器；

步骤S430，网关控制器接收包括待发送邮件的邮件发送请求，并对待发送邮件的邮件正文以及附件数据进行存储，再根据邮件发送请求中的授权标记确定所述邮件发送请求是否被授权；

步骤S440，网关控制器在确定邮件发送请求被授权时，判断待发送邮件的发送方的源地址所属的网络类型，以及待发送邮件的接收方的接收地址所属的邮箱类型；

步骤S450，网关控制器根据网络类型以及邮箱类型在预设判定规则组中所属的象限，确定待发送邮件的判定逻辑；

步骤S460，根据判定逻辑将待发送邮件发送至互联网上的邮件服务器，以使得互联网上的邮件服务器完成对待发送邮件的发送。

本发明示例实施例提供的邮件处理方法，至少具有以下优点：

一方面，本发明从保护数据隐私和安全的角度，将人、机器、接收人等维度简化为网段和接收邮箱两个维度进行组合控制，从而简化了安全审计的复杂度；敏感度高的网段直接禁止某些发送的可能性，比开着门进行实时检查具有更高的可靠性和安全性。

另一方面，本发明将相关判定规则可以根据实际情况进行调整以适应具体场景，较为其他方案来说，更加简洁、灵活。并且，四象限判定规则可以与其他基于内容的过滤并行使用，互不冲突，又能互相增益。

再一方面，在邮件代理网关的安全控制与过滤策略设计上，通过将邮件代理转发的真实场景抽象为两个关键维度，即网络区分为核心网络和公共网络，接收人邮箱区分为内部邮箱和外部邮箱，通过这两个维度构造了一个四象限的邮件转发过滤规则，只需要这两个关键维度特征，即可以实现高效的邮件转发，与邮件的正文和附件内容特征无关，提高了邮件处理的速度，同时也提高了邮件发送的实时性。

本发明还提供了一种邮件处理系统，参考图5所示，该邮件处理系统可以包括客户端510、邮件代理网关520以及互联网上的邮件服务器530。

其中：

客户端510可以用于根据令牌、源地址以及待发送邮件生成邮件发送请求，并将所述邮件发送请求发送至邮件代理网关；

邮件代理网关520，与所述客户端网络连接，用于接收包括待发送邮件的邮件发送请求，并根据所述邮件发送请求中的授权标记确定所述邮件发送请求是否被授权；以及在确定所述邮件发送请求被授权时，判断所述待发送邮件的发送方的源地址所属的网络类型，以及所述待发送邮件的接收方的接收地址所属的邮箱类型；以及根据所述网络类型以及所述邮箱类型在预设判定规则组中所属的象限，确定所述待发送邮件的判定逻辑；其中，所述预设判定规则组中包括的象限的数量与由所述网络类型以及邮箱类型构成的组合的数量是一一对应的；以及根据所述判定逻辑将所述待发送邮件发送至互联网上的邮件服务器；

互联网上的邮件服务器530，与所述邮件代理网关网络连接，用于接收所述待发送邮件，并完成对所述待发送邮件的发送。

本发明示例实施例还提供了一种邮件代理网关。参考图6所示，该邮件代理网关520可以包括网关接入层601以及网关控制器602。其中：

网关接入层601可以用于接收包括待发送邮件的邮件发送请求，并根据所述邮件发送请求中的令牌以及所述待发送邮件的发送方的源地址判断所述邮件发送请求是否能够被授权，并生成授权标记；以及将所述授权标记以及所述邮件发送请求发送至网关控制器；

网关控制器602与所述网关接入层网络连接，用于接收包括待发送邮件的邮件发送请求，并根据所述邮件发送请求中的授权标记确定所述邮件发送请求是否被授权；以及在确定所述邮件发送请求被授权时，判断所述待发送邮件的发送方的源地址所属的网络类型，以及所述待发送邮件的接收方的接收地址所属的邮箱类型；以及根据所述网络类型以及所述邮箱类型在预设判定规则组中所属的象限，确定所述待发送邮件的判定逻辑；其中，所述预设判定规则组中包括的象限的数量与由所述网络类型以及邮箱类型构成的组合的数量是一一对应的；以及根据所述判定逻辑将所述待发送邮件发送至互联网上的邮件服务器，以使得所述互联网上的邮件服务器完成对所述待发送邮件的发送。

在本公开的一种示例性实施例中，所述网络类型包括公共网络以及核心网络中的至少一种；所述邮箱类型包括内部邮箱以及外部邮箱中的至少一种；预设判定规则组中的象限包括核心网络与外部邮箱构成的第一象限、所述核心网络与内部邮箱构成的第二象限、所述公共网络与所述内部邮箱构成的第三象限以及所述公共网络与所述外部邮箱构成的第四象限；所述判定逻辑包括与所述第一象限对应的第一判定逻辑、与所述第二象限对应的第二判定逻辑、与所述第三象限对应的第三判定逻辑以及与所述第四象限对应的第四判定逻辑。

在本公开的一种示例性实施例中，所述第一判定逻辑为禁止在核心网络环境下向外部邮箱发送邮件；所述第二判定逻辑为允许在核心网络条件下向内部邮箱发送邮件，但是不能发送邮件的附件数据；所述第三判定逻辑为允许在公共网络条件下向内部邮箱发送邮件，并根据邮件的附件数据的数据等级确定是否可以发送附件数据；所述第四判定逻辑为允许在公共网络下向外部邮箱发送邮件，并发送邮件的附件数据。

在本公开的一种示例性实施例中，上述网关控制器还可以用于：

将所述待发送邮件的发送方的源地址转换为公共网络，并根据转换后的源地址以及所述待发送邮件的接收方的接收地址所属的邮箱类型重新确定所述待发送邮件的判定逻辑。

在本公开的一种示例性实施例中，上述网关控制器还可以用于：

根据当前网络中所包括的核心网段和/或核心网络地址构建核心网络过滤规则；根据所述核心网络过滤规则判断所述待发送邮件的发送方的源地址所属的网络类型。

在本公开的一种示例性实施例中，所述授权标记是根据所述邮件发送请求中包括的令牌以及所述源地址生成的；所述令牌是在所述待发送邮件的发送方在对所述源地址注册成功后，由网关接入层生成并发送至所述发送方的。

在本公开的一种示例性实施例中，上述网关控制器还可以用于：

将所述待发送邮件中包括的邮件正文以及附件数据存储至数据库，以使得数据检测平台从所述数据库中获取所述邮件正文以及所述附件数据，并对所述邮件正文以及所述附件数据的安全性以及数据级别进行检测。

上述邮件代理网关的具体细节已经在对应的邮件处理方法中进行了详细的描述，因此此处不再赘述。

应当注意，尽管在上文详细描述中提及了用于动作执行的设备的若干模块或者单元，但是这种划分并非强制性的。实际上，根据本发明的实施方式，上文描述的两个或更多模块或者单元的特征和功能可以在一个模块或者单元中具体化。反之，上文描述的一个模块或者单元的特征和功能可以进一步划分为由多个模块或者单元来具体化。

此外，尽管在附图中以特定顺序描述了本发明中方法的各个步骤，但是，这并非要求或者暗示必须按照该特定顺序来执行这些步骤，或是必须执行全部所示的步骤才能实现期望的结果。附加的或备选的，可以省略某些步骤，将多个步骤合并为一个步骤执行，以及/或者将一个步骤分解为多个步骤执行等。

在本发明的示例性实施例中，还提供了一种能够实现上述方法的电子设备。

所属技术领域的技术人员能够理解，本发明的各个方面可以实现为系统、方法或程序产品。因此，本发明的各个方面可以具体实现为以下形式，即：完全的硬件实施方式、完全的软件实施方式(包括固件、微代码等)，或硬件和软件方面结合的实施方式，这里可以统称为“电路”、“模块”或“系统”。

下面参照图7来描述根据本发明的这种实施方式的电子设备700。图7显示的电子设备700仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图7所示，电子设备700以通用计算设备的形式表现。电子设备700的组件可以包括但不限于：上述至少一个处理单元710、上述至少一个存储单元720、连接不同系统组件(包括存储单元720和处理单元710)的总线730以及显示单元740。

其中，所述存储单元存储有程序代码，所述程序代码可以被所述处理单元710执行，使得所述处理单元710执行本说明书上述“示例性方法”部分中描述的根据本发明各种示例性实施方式的步骤。例如，所述处理单元710可以执行如图1中所示的步骤S110：接收包括待发送邮件的邮件发送请求，并根据所述邮件发送请求中的授权标记确定所述邮件发送请求是否被授权；步骤S120：在确定所述邮件发送请求被授权时，判断所述待发送邮件的发送方的源地址所属的网络类型，以及所述待发送邮件的接收方的接收地址所属的邮箱类型；步骤S130：根据所述网络类型以及所述邮箱类型在预设判定规则组中所属的象限，确定所述待发送邮件的判定逻辑；其中，所述预设判定规则组中包括的象限的数量与由所述网络类型以及邮箱类型构成的组合的数量是一一对应的；步骤S140：根据所述判定逻辑将所述待发送邮件发送至互联网上的邮件服务器，以使得所述互联网上的邮件服务器完成对所述待发送邮件的发送。

存储单元720可以包括易失性存储单元形式的可读介质，例如随机存取存储单元(RAM)7201和/或高速缓存存储单元7202，还可以进一步包括只读存储单元(ROM)7203。

存储单元720还可以包括具有一组(至少一个)程序模块7205的程序/实用工具7204，这样的程序模块7205包括但不限于：操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。

总线730可以为表示几类总线结构中的一种或多种，包括存储单元总线或者存储单元控制器、外围总线、图形加速端口、处理单元或者使用多种总线结构中的任意总线结构的局域总线。

电子设备700也可以与一个或多个外部设备800(例如键盘、指向设备、蓝牙设备等)通信，还可与一个或者多个使得用户能与该电子设备700交互的设备通信，和/或与使得该电子设备700能与一个或多个其它计算设备进行通信的任何设备(例如路由器、调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口750进行。并且，电子设备700还可以通过网络适配器760与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器760通过总线730与电子设备700的其它模块通信。应当明白，尽管图中未示出，可以结合电子设备700使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

通过以上的实施方式的描述，本领域的技术人员易于理解，这里描述的示例实施方式可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，根据本发明实施方式的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中或网络上，包括若干指令以使得一台计算设备(可以是个人计算机、服务器、终端装置、或者网络设备等)执行根据本发明实施方式的方法。

在本发明的示例性实施例中，还提供了一种计算机可读存储介质，其上存储有能够实现本说明书上述方法的程序产品。在一些可能的实施方式中，本发明的各个方面还可以实现为一种程序产品的形式，其包括程序代码，当所述程序产品在终端设备上运行时，所述程序代码用于使所述终端设备执行本说明书上述“示例性方法”部分中描述的根据本发明各种示例性实施方式的步骤。

根据本发明的实施方式的用于实现上述方法的程序产品，其可以采用便携式紧凑盘只读存储器(CD-ROM)并包括程序代码，并可以在终端设备，例如个人电脑上运行。然而，本发明的程序产品不限于此，在本文件中，可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

所述程序产品可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以为但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。

计算机可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了可读程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。可读信号介质还可以是可读存储介质以外的任何可读介质，该可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、有线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言的任意组合来编写用于执行本发明操作的程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、C++等，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络，包括局域网(LAN)或广域网(WAN)，连接到用户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。

此外，上述附图仅是根据本发明示例性实施例的方法所包括的处理的示意性说明，而不是限制目的。易于理解，上述附图所示的处理并不表明或限制这些处理的时间顺序。另外，也易于理解，这些处理可以是例如在多个模块中同步或异步执行的。

本领域技术人员在考虑说明书及实践这里发明的发明后，将容易想到本发明的其他实施例。本申请旨在涵盖本发明的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本发明的一般性原理并包括本发明未发明的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本发明的真正范围和精神由权利要求指出。

Claims (9)

1.一种邮件处理方法，其特征在于，包括：

接收包括待发送邮件的邮件发送请求，并根据所述邮件发送请求中的授权标记确定所述邮件发送请求是否被授权；所述授权标记是根据所述邮件发送请求中包括的令牌以及源地址生成的；所述令牌是在所述待发送邮件的发送方在对所述源地址注册成功后，由网关接入层生成并发送至所述发送方的；

在确定所述邮件发送请求被授权时，根据当前网络中所包括的核心网段和/或核心网络地址构建核心网络过滤规则；根据所述核心网络过滤规则判断所述待发送邮件的发送方的源地址所属的网络类型；以及所述待发送邮件的接收方的接收地址所属的邮箱类型；

根据所述网络类型以及所述邮箱类型在预设判定规则组中所属的象限，确定所述待发送邮件的判定逻辑；其中，所述预设判定规则组中包括的象限的数量与由所述网络类型以及邮箱类型构成的组合的数量是一一对应的；

根据所述判定逻辑将所述待发送邮件发送至互联网上的邮件服务器，以使得所述互联网上的邮件服务器完成对所述待发送邮件的发送。

2.根据权利要求1所述的邮件处理方法，其特征在于，所述网络类型包括公共网络以及核心网络中的至少一种；

所述邮箱类型包括内部邮箱以及外部邮箱中的至少一种；

预设判定规则组中的象限包括核心网络与外部邮箱构成的第一象限、所述核心网络与内部邮箱构成的第二象限、所述公共网络与所述内部邮箱构成的第三象限以及所述公共网络与所述外部邮箱构成的第四象限；

所述判定逻辑包括与所述第一象限对应的第一判定逻辑、与所述第二象限对应的第二判定逻辑、与所述第三象限对应的第三判定逻辑以及与所述第四象限对应的第四判定逻辑。

3.根据权利要求2所述的邮件处理方法，其特征在于，所述第一判定逻辑为禁止在核心网络环境下向外部邮箱发送邮件；

所述第二判定逻辑为允许在核心网络条件下向内部邮箱发送邮件，但是不能发送邮件的附件数据；

所述第三判定逻辑为允许在公共网络条件下向内部邮箱发送邮件，并根据邮件的附件数据的数据等级确定是否可以发送附件数据；

所述第四判定逻辑为允许在公共网络下向外部邮箱发送邮件，并发送邮件的附件数据。

4.根据权利要求3所述的邮件处理方法，其特征在于，当所述待发送邮件的判定逻辑为第一判定逻辑时，在将所述待发送邮件发送至互联网上的邮件服务器之前，所述邮件处理方法还包括：

将所述待发送邮件的发送方的源地址转换为公共网络，并根据转换后的源地址以及所述待发送邮件的接收方的接收地址所属的邮箱类型重新确定所述待发送邮件的判定逻辑。

5.根据权利要求1所述的邮件处理方法，其特征在于，所述邮件处理方法还包括：

将所述待发送邮件中包括的邮件正文以及附件数据存储至数据库，以使得数据检测平台从所述数据库中获取所述邮件正文以及所述附件数据，并对所述邮件正文以及所述附件数据的安全性以及数据级别进行检测。

6.一种邮件代理网关，其特征在于，包括：

网关接入层，用于接收包括待发送邮件的邮件发送请求，并根据所述邮件发送请求中的令牌以及所述待发送邮件的发送方的源地址判断所述邮件发送请求是否能够被授权，并生成授权标记；其中，所述授权标记是根据所述邮件发送请求中包括的令牌以及所述源地址生成的；所述令牌是在所述待发送邮件的发送方在对所述源地址注册成功后，由网关接入层生成并发送至所述发送方的；以及

将所述授权标记以及所述邮件发送请求发送至网关控制器；

网关控制器，与所述网关接入层网络连接，用于接收包括待发送邮件的邮件发送请求，并根据所述邮件发送请求中的授权标记确定所述邮件发送请求是否被授权；以及

在确定所述邮件发送请求被授权时，根据当前网络中所包括的核心网段和/或核心网络地址构建核心网络过滤规则；根据所述核心网络过滤规则判断所述待发送邮件的发送方的源地址所属的网络类型；以及所述待发送邮件的接收方的接收地址所属的邮箱类型；以及

根据所述网络类型以及所述邮箱类型在预设判定规则组中所属的象限，确定所述待发送邮件的判定逻辑；其中，所述预设判定规则组中包括的象限的数量与由所述网络类型以及邮箱类型构成的组合的数量是一一对应的；以及

根据所述判定逻辑将所述待发送邮件发送至互联网上的邮件服务器，以使得所述互联网上的邮件服务器完成对所述待发送邮件的发送。

7.一种邮件处理系统，其特征在于，包括：

客户端，用于根据令牌、源地址以及待发送邮件生成邮件发送请求，并将所述邮件发送请求发送至邮件代理网关；

邮件代理网关，与所述客户端网络连接，用于接收包括待发送邮件的邮件发送请求，并根据所述邮件发送请求中的授权标记确定所述邮件发送请求是否被授权；所述授权标记是根据所述邮件发送请求中包括的令牌以及所述源地址生成的；所述令牌是在所述待发送邮件的发送方在对所述源地址注册成功后，由网关接入层生成并发送至所述发送方的；以及

在确定所述邮件发送请求被授权时，根据当前网络中所包括的核心网段和/或核心网络地址构建核心网络过滤规则；根据所述核心网络过滤规则判断所述待发送邮件的发送方的源地址所属的网络类型；以及所述待发送邮件的接收方的接收地址所属的邮箱类型；以及

根据所述网络类型以及所述邮箱类型在预设判定规则组中所属的象限，确定所述待发送邮件的判定逻辑；其中，所述预设判定规则组中包括的象限的数量与由所述网络类型以及邮箱类型构成的组合的数量是一一对应的；以及

根据所述判定逻辑将所述待发送邮件发送至互联网上的邮件服务器；

互联网上的邮件服务器，与所述邮件代理网关网络连接，用于接收所述待发送邮件，并完成对所述待发送邮件的发送。

8.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1-5任一项所述的邮件处理方法。

9.一种电子设备，其特征在于，包括：

处理器；以及

存储器，用于存储所述处理器的可执行指令；

其中，所述处理器配置为经由执行所述可执行指令来执行权利要求1-5任一项所述的邮件处理方法。

Images