CN1719812A - 垃圾电子邮件过滤方法和系统 - Google Patents

Abstract

本发明公开了一种垃圾电子邮件过滤方法，包括如下步骤：电子邮件客户端判定所接收到的电子邮件为垃圾电子邮件时，向电子邮件服务器发出垃圾电子邮件举报信息；电子邮件服务器统计一个时间段内的邮件举报信息，当发现某个作为发送者的电子邮件帐号被举报为垃圾电子邮件的次数达到预先设定的条件时，确定该电子邮件帐号为垃圾电子邮件账号；上述垃圾电子邮件账号作为电子邮件发送者发送电子邮件时，电子邮件服务器将不再对其提供转发服务。本发明利用广泛分布的电子邮件用户端信息资源，在垃圾电子邮件过滤过程中即保证了垃圾电子邮件判断的灵敏性，又将人为因素造成的干扰降到了最低，有效地实现了群体协作垃圾电子邮件过滤技术方案。

Description

垃圾电子邮件过滤方法和系统

技术领域

本发明涉及电子邮件收发领域，尤其涉及一种对非请求型电子邮件(垃圾邮件)的过滤方法和系统。

技术背景

国际互联网的普及，给人们的通信带来了方便，然而一些别有用心的人利用垃圾电子邮件发布信息的现象也越来越严重。垃圾电子邮件的泛滥，不仅给用户带来了极大的不便，也使得电子邮件服务商遭受了极大的损失。目前的垃圾电子邮件过滤技术存在许多的问题，在很大程度上还不能够很好地帮助人们避免和克服垃圾电子邮件的骚扰。

电子邮件系统主要由以下三部分组成：MUA即电子邮件用户代理，帮助用户读写电子邮件(浏览器等)。MDA即电子邮件投递代理，它负责把电子邮件放到用户的邮箱里(如常用的outlook)。MTA即电子邮件传输代理，负责把电子邮件由一个服务器传到另一个服务器或传给MDA。

垃圾电子邮件的来源主要通过下面三个途径：①通过电子邮件中继服务器发送(涉及MTA服务)。②通过自己建立的电子邮件服务器发送。③通过合法的ISP电子邮件账号发送。

垃圾电子邮件主要存在于两种地方：(1)电子邮件服务商的服务器上。(2)电子邮件接收者的邮箱(或本地电脑)里。

传统的垃圾电子邮件过滤技术就是根据电子邮件系统的组成和工作原理，利用垃圾电子邮件存在地点而开发的。现有的垃圾电子邮件过滤形式主要是单机模式，过滤软件可以分为：服务器过滤软件和客户端过滤软件。

服务器过滤

这是垃圾电子邮件的主要过滤点。如果能够在电子邮件服务器上有效地对垃圾电子邮件进行过滤，那么用户邮箱里收到垃圾电子邮件的概率就会很小，这对客户端过滤的技术要求就会大大降低。服务器过滤的主要策略是：

(1)定义合法的ISP列表，该列表列出了可以信赖的ISP服务商名称，并允许向这些合法的ISP服务商提供电子邮件服务。如Sohu电邮服务器的ISP列表中可以有@Sina.com.cn，@163.com等。ISP列表提供给MTA作为参考。

(2)用MTA从网络上其它的服务器上接收电子邮件，当发现接收的电子邮件在自己的ISP列表中时，则予以接收并发送给MDA，MDA再投递到用户邮箱中。

(3)当MTA接收的电子邮件不在ISP列表中时，起动一个计数线程，初值设为n，每接收一封来自该ISP的电子邮件，则n-1；由于垃圾电子邮件通常是批量发送的，如果在短时间内收到大量的来自该ISP的电子邮件，则n最终变为0，可以肯定该电子邮件服务器为非法的电子邮件服务器，以后不再接收来自该电子邮件服务器的电子邮件；如果经过较长的时间m(m事先定义好)，n的值并没有减为0，则可以判断该服务器不是电子邮件服务器，将其放入ISP列表中或将n恢复原来值。

服务器过滤的优点是：可以很好地识别出哪些是垃圾电子邮件服务器，切断垃圾电子邮件的第①、②种来源。灵活性强，可以方便灵活地向ISP列表中加入、删除电子邮件服务商列表。

服务器过滤的缺点是：首先，它不能识别垃圾电子邮件的第③种来源，举例来说，如果有人申请了一个sina的电子邮件账号，并利用它不断向sohu邮箱用户发送垃圾电子邮件，那么sohu的服务器会因为sina的ISP服务器的合法性而识别不出来，不断接收来自该邮箱账号的垃圾电子邮件；另外，m，n的值往往较难设定，如果设置不当，很可能将垃圾电子邮件服务器误当作合法的ISP服务器，相反，合法的服务器被误认为是垃圾电子邮件服务器，造成丢失用户电子邮件的现象。

客户端过滤

客户端过滤的策略基本上同服务器过滤的策略相当。它主要有以下方法：

(1)定义一个非法账号黑名单，当用户收到陌生人发来的电子邮件或垃圾信息时，就把该账户加入黑名单，不再接收该账号发来的电子邮件。

(2)定义一个关键字列表，当用户收到的电子邮件中含有色情、促销等方面的敏感词时，则拒绝接收该电子邮件，并把该账户加入黑名单。

客户端过滤是一种点对点的过滤，弥补了服务器过滤的不足，过滤掉了第③种垃圾电子邮件。同时，客户端过滤也是很灵活的。但是，客户端过滤的不足之处在于当它对垃圾电子邮件进行过滤时，该垃圾电子邮件已经存在于服务器供应商的服务器和用户的电脑上了，这已经造成了空间的浪费和网络传输的浪费，这实际上是一种消极的做法。

发明内容

针对上述现存问题，本发明的目的在于：提供一种建立在广泛利用分布存在的电子邮件用户端信息资源的基础之上，以群体协作方式，通过服务器端对信息收集、汇总，再进行统计、分析，最终实现垃圾电子邮件过滤功能的技术方案。

为解决上述技术问题，本发明所采取的技术方案如下：

一种垃圾电子邮件过滤方法，包括如下步骤：

电子邮件客户端的用户判定自己所接收到的电子邮件为垃圾电子邮件时，向电子邮件服务器发出垃圾电子邮件举报信息；

电子邮件服务器统计一个时间段内的邮件举报信息，当发现某个作为电子邮件发送者的电子邮件帐号被举报为垃圾电子邮件的次数达到预先设定的条件时，确定该电子邮件帐号为垃圾电子邮件账号；

上述垃圾电子邮件账号作为电子邮件发送者发送电子邮件时，电子邮件服务器将不再对其提供转发服务。

其中，

在保证电子邮件往来日志内记录容量处于正常范围的前提下，所述用于统计的时间段应该设置为一个尽可能大的值，以增加垃圾电子邮件举报的时效性；

所述为举报次数预先设定的条件是下列两个条件中的一个或全部：

1.当发现某个电子邮件帐号作为电子邮件发送者被举报为垃圾电子邮件的次数超过一个设定的临界值n时；

2.当发现某个电子邮件帐号作为电子邮件发送者已经发送电子邮件的次数超过一个设定的临界值m，并且其中被举报为垃圾电子邮件的比例超过一个设定的临界值p时。

根据部分垃圾电子邮件帐号会长期发送垃圾电子邮件的特点，临界值n的取值范围应该满足使得在统计的时间段内平均每天至少有一次举报；

根据部分垃圾电子邮件帐号会大量发送垃圾电子邮件的特点，临界值m的取值范围≥1000；

临界值p的取值范围应该不低于临界值m的5％。

一种垃圾电子邮件过滤系统，包括：

电子邮件服务器端，所述电子邮件服务器上建立有一个统计垃圾电子邮件举报信息的数据库；

电子邮件客户端，在每一电子邮件客户端都建立有一个向上述电子邮件服务器端发送垃圾电子邮件举报信息的运作机制。

对比现有技术，本发明所述方法和系统的优点在于：

本发明建立在利用广泛分布的电子邮件用户端信息资源的基础之上，在垃圾电子邮件过滤过程中即保证了垃圾电子邮件判断的灵敏性，又将人为因素造成的干扰降到了最低，有效地实现了群体协作垃圾电子邮件过滤技术方案。

本发明的上述和其它目的、特征和优点从下面并非特定的实施例的具体描述中将变得更明显。

具体实施方式

如图1所示，电子邮件客户端的用户判定自己所接收到的电子邮件为垃圾电子邮件时，向电子邮件服务器发出垃圾电子邮件举报信息；

电子邮件服务器统计一个时间段内的邮件举报信息，当发现某个作为电子邮件发送者的电子邮件帐号被举报为垃圾电子邮件的次数达到预先设定的条件时，确定该电子邮件帐号为垃圾电子邮件账号；

上述垃圾电子邮件账号作为电子邮件发送者发送电子邮件时，电子邮件服务器将不再对其提供转发服务。

下面以详细的例子来加以说明：

在电子邮件服务器上建立一个电子邮件往来日志数据库。电子邮件往来日志数据库用来存储在120天内所有通过该电子邮件服务器中转往来的电子邮件记录信息。每条记录包括电子邮件的发送者帐号，电子邮件的接收者帐号(包括抄送、密送)，电子邮件的中转传递时间，电子邮件接收者举报标记等信息。

在电子邮件服务器上建立一个垃圾电子邮件账号数据库。垃圾电子邮件账号数据库用来存储那些发送垃圾电子邮件的电子邮件帐号黑名单。

在每一个用户接收端定义一个本地的垃圾电子邮件账号列表。本地的垃圾电子邮件账号列表用来存储那些被标记为垃圾电子邮件发送者的电子邮件帐号黑名单。

每当用户判定自己所接收到的某封电子邮件为垃圾电子邮件时，可以在该电子邮件记录尚且保存在电子邮件往来日志数据库之中，没有被清除之前，通过操作电子邮件客户端界面将该电子邮件的发送者帐号作为一个新的垃圾电子邮件账号加入到本地的垃圾电子邮件账号列表里，同时，电子邮件客户端向电子邮件服务器发出垃圾电子邮件举报信息，在电子邮件往来日志数据库中将相应电子邮件记录的电子邮件接收者举报标记设置为举报状态。另一方面，对于已经加入到本地的垃圾电子邮件账号列表里的电子邮件帐号，用户可以在被举报的电子邮件记录尚在电子邮件往来日志数据库之中，没有被清除之前，通过电子邮件客户端界面将其删除，同时，电子邮件客户端向电子邮件服务器发出垃圾电子邮件取消举报信息，在电子邮件往来日志数据库中将相应电子邮件记录的电子邮件接收者举报标记设置为正常状态。

电子邮件服务器定期统计、分析电子邮件往来日志数据库中的电子邮件记录信息，当满足如下两项条件之一时则判定该电子邮件帐号为垃圾电子邮件帐号，并将其加入到垃圾电子邮件账号数据库：

一、根据部分垃圾电子邮件帐号会长期发送垃圾电子邮件的特点，当发现某个电子邮件帐号作为电子邮件发送者被举报为垃圾电子邮件的次数超过一个设定的临界值120时；

二、根据部分垃圾电子邮件帐号会大量发送垃圾电子邮件的特点，当发现某个电子邮件帐号作为电子邮件发送者已经发送电子邮件的次数超过一个设定的临界值1000，并且其中被举报为垃圾电子邮件的比例超过一个设定的临界值5％时。

反之，如果以上两项条件都不满足，则将该电子邮件帐号从垃圾电子邮件账号数据库中删除。

对于存在于垃圾电子邮件账号数据库中的电子邮件帐号，当其作为电子邮件发送者发送电子邮件时，电子邮件服务器将不再对其提供转发服务。

以上所述仅为本发明的优选实施例，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内所作的修改、等同替换、改进等，均应包含在本发明的权利要求范围之内。

Claims (7)

1、一种垃圾电子邮件过滤方法，包括如下步骤：

电子邮件客户端的用户判定自己所接收到的电子邮件为垃圾电子邮件时，向电子邮件服务器发出垃圾电子邮件举报信息；

电子邮件服务器统计一个时间段内的邮件举报信息，当发现某个作为电子邮件发送者的电子邮件帐号被举报为垃圾电子邮件的次数达到预先设定的条件时，确定该电子邮件帐号为垃圾电子邮件账号；

上述垃圾电子邮件账号作为电子邮件发送者发送电子邮件时，电子邮件服务器将不再对其提供转发服务。

2、根据权利要求1所述的垃圾电子邮件过滤方法，其特征在于：在保证电子邮件往来日志内记录容量处于正常范围的前提下，所述用于统计的时间段应该设置为一个尽可能大的值，以增加垃圾电子邮件举报的时效性。

3、根据权利要求1所述的垃圾电子邮件过滤方法，其特征在于，所述为举报次数预先设定的条件是下列两个条件中的一个或全部：

一、当发现某个电子邮件帐号作为电子邮件发送者被举报为垃圾电子邮件的次数超过一个设定的临界值n时；

二、当发现某个电子邮件帐号作为电子邮件发送者已经发送电子邮件的次数超过一个设定的临界值m，并且其中被举报为垃圾电子邮件的比例超过一个设定的临界值p时。

4、根据权利要求3所述的垃圾电子邮件过滤方法，其特征在于：根据部分垃圾电子邮件帐号会长期发送垃圾电子邮件的特点，临界值n的取值范围应该满足使得在统计的时间段内平均每天至少有一次举报。

5、根据权利要求4所述的垃圾电子邮件过滤方法，其特征在于：根据部分垃圾电子邮件帐号会大量发送垃圾电子邮件的特点，临界值m的取值范围≥1000。

6、根据权利要求3或5所述的垃圾电子邮件过滤方法，其特征在于：临界值p的取值范围应该不低于临界值m的5％。

7、一种垃圾电子邮件过滤系统，包括：

电子邮件服务器端，所述电子邮件服务器上建立有一个统计垃圾电子邮件举报信息的数据库；

电子邮件客户端，在每一电子邮件客户端都建立有一个向上述电子邮件服务器端发送垃圾电子邮件举报信息的运作机制。

Images