KR100819545B1 - 메일게이트웨이서버를 포함하는 메일 아카이빙 시스템 - Google Patents

Abstract

본 발명은 기관이나 기업체가 운영하는 메일시스템(SMPT/POP3 server)에 대한 아카이빙 시스템에 관한 것으로서, 메일서버의 전단(Front End)에 설치되는 메일게이트웨이서버를 포함하는 점에 특징이 있다.

본 발명에 따르면, 메일시스템에서 아카이빙되는 메일량을 최적화하여 저장공간을 최소화 할 수 있고, 메일시스템의 장애발생시 메일데이터를 안정적으로 백업할 수 있는 구조를 지원할 수 있다. 또한 아카이빙의 중앙관리가 가능하여 메일 아카이빙의 원본저장 목적을 충실하게 실현할 수 있다.

아카이빙, 메일복구, 메일백업

Description

메일게이트웨이서버를 포함하는 메일 아카이빙 시스템{Mail archiving system comprising mail gateway server}

도1은 종래의 서버형 아카이빙시스템을 나타낸 도면

도 2는 종래의 클라이언트형 아카이빙시스템을 나타낸 도면

도 3은 본 발명의 실시예에 따른 아카이빙 시스템의 구성도

도 4는 메일게이트웨이서버의 NIC 연결방식을 나타낸 도면

도 5는 메일게이트웨이서버와 아카이빙 서버의 연결모습을 나타낸 도면

도 6은 메일게이트웨이서버와 아카이빙 서버의 다른 연결모습을 나타낸 도면

도 7은 메일게이트웨이서버의 구성을 나타낸 도면

도 8은 메일파싱부의 동작을 나타낸 도면

도 9는 큐매니저의 동작을 나타낸 도면

도 10은 메일필터링부를 통한 메일게이트웨이서버에서의 동작흐름도

도 11은 메일필터링부의 실시예를 나타낸 도면

*도면의 주요부분에 대한 부호의 설명*

100 : 방화벽 200 : 메일게이트웨이서버

210 : 메일파싱부 220 : 메일필터링부

230 : 큐매니저 240 : 메일전달부

250 : 임시저장부 252 : 삭제대기부

254 : 전송대기부 300 : 메일서버

400 : 아카이빙 서버

본 발명은 메일 아카이빙 시스템에 관한 것으로서, 보다 구체적으로는 메일서버의 전단(front end)에 설치되는 메일게이트웨이서버를 이용하여 아카이빙을 수행하는 시스템에 관한 것이다.

정보통신기술의 발전과 인터넷의 폭발적인 보급으로 인해 인터넷을 통해 송수신되는 전자메일이 중요한 커뮤니케이션 수단으로 정착되었으며, 이에 따라 최근 기업체에서는 비즈니스 데이터의 70~80% 가 전자메일 형태로 교환되고 있다.

이러한 추세를 반영하여 2005년 10월에 발효된 "전자거래기본법"은 공인된 장소에 저장되는 전자문서파일들도 오프라인 문서와 마찬가지로 법률적 효력을 갖는 것으로 인정하고 있다.

따라서 메일시스템 관리자는 사베인옥스리법 등과 같은 컴플라이언스 룰(compliance rule)의 법률적인 요구사항들을 만족시키기 위해서 메일데이터의 원 본내용의 무결성을 보장하고 메일데이터를 일정기간 이상 아카이빙해야하는 필요성을 느끼고 있다.

그런데 종래의 메일 아카이빙 시스템은 메일데이터의 최적화된 스토리지용량관리, 메일데이터의 무결성 보장, 분산관리로 인한 메일원본의 분실우려 제거, 장애시의 비상 대처방안 등의 측면에서 여러 가지 문제점을 가지고 있다.

종래의 메일 아카이빙 시스템은 크게 서버형과 클라이언트형으로 구분될 수 있으므로, 이하에서는 각 유형의 아카이빙 시스템의 구성과 그 문제점에 대하여 설명한다.

서버형 메일 아카이빙시스템은 도 1에 도시된 바와 같이, 방화벽(20)을 사이에 두고 인터넷망(10)과 연결되는 메일서버(30)와, 물리적으로 메일서버(30)의 후단(back-end)에 설치되는 아카이빙서버(40)를 포함한다.

따라서 메일시스템의 SMTP(Simple Mail Transfer Protocol)용 포트를 통해 수신된 메일은 방화벽(20)을 거쳐서 내부의 메일서버(30)으로 전달되고, 발송되는 메일은 메일서버(30)에서 방화벽(20)을 거쳐서 외부로 발송된다.

메일서버(30)의 후단에 설치된 아카이빙 서버(40)는 메일서버(30)에 저장된 메일 데이터들을 일정한 주기마다 일정한 형식에 맞추어 일괄적으로 이관, 저장하는 역할을 하며, 이를 위해 데이터동일화 작업을 거쳐야 한다.

그런데 이러한 시스템에서는, 설정된 스케쥴에 따라 메일데이터가 일괄적으 로 아카이빙되기 때문에 메일을 선별적으로 저장하기 어렵다. 따라서 저장할 필요가 없는 비정상적인 메일데이터까지 아카이빙되어 장기적으로 볼 때 스토리지 저장비용이 과다하게 발생하는 문제점이 있다.

또한 메일서버(30)에서 물리적 장애가 발생한 경우에는 메일서버(30)가 메일수신을 하지 못하기 때문에 메일서버(30)가 복구되기 전까지는 아카이빙 자체가 불가능한 상황이 발생하는 문제점이 있다.

또한 메일서버(30)의 종류가 매우 다양하기 때문에 아카이빙 서버(40)를 설치할 때는 각 메일서버(30)의 데이터형식에 맞추어 커스터마이징시켜야 하는 불편함이 있다.

종래의 클라이언트형 메일 아카이빙 시스템은 도 2에 도시된 바와 같이, 방화벽(20)을 사이에 두고 인터넷망(10)과 연결되는 메일서버(30), 메일서버(30)와 연결되는 MUA(50), MUA(50)의 메일데이터를 백업하는 아카이빙 서버(40)를 포함한다.

MUA(50)는 수신된 메일데이터를 각 사용자의 메일함으로 전달하는 MDA(Mail Delivery Agent)(52), 복수의 사용자메일함(54), 사용자메일함에 저장된 메일데이터를 아카이빙 서버(40)로 전달하는 아카이빙 에이전트(56) 등을 포함한다.

따라서 방화벽(20)을 통하여 메일서버(30)로 전달된 메일데이터는 MUA(50)의 MDA(52)를 거쳐서 지정된 사용자메일함(54)에 전달된다.

MUA(50)에 개별적으로 설치된 아카이빙 에이전트(56)는 사용자메일함(54)을 기준으로 저장된 메일데이터를 주기적으로 또는 사용자가 특정기능을 수행할 때마다 아카이빙 서버(40)로 전달하도록 설정된다.

이후 사용자메일함(54)에 저장된 메일데이터는 아카이빙 서버(40)로 전달되어 아카이빙 작업이 수행된다.

이러한 클라이언트형 아카이빙 시스템은 개인이 필요한 메일만을 선택하여 아카이빙 할 수 있기 때문에 저장용량을 최적화시켜 관리할 수 있는 장점이 있다.

반면에 사용자가 고의 또는 실수로 삭제한 메일에 대해서는 아카이빙이 이루어지지 않기 때문에 기관이나 기업체의 입장에서는 중요한 메일이 손실 또는 삭제되는 경우를 방지할 수 없다는 문제가 있다.

본 발명은 이러한 문제점을 해결하기 위한 것으로서, 스팸메일 등의 비정상 메일들이 많아지면서 아카이빙되어야 하는 메일량이 급속도로 늘어남에 따라 정상메일로 분류된 메일만을 저장할 수 있도록 하여 스토리지 저장공간을 최적화시킬 수 있는 방법을 제공하는데 목적이 있다.

또한 메일서버의 비정상 동작시에도 메일 아카이빙 동작을 정상적으로 수행할 수 있는 방법을 제공하는데 목적이 있다.

또한 메일데이터의 원본이 임의로 훼손되지 않도록 처리함으로써 기업의 중요자산인 메일데이터를 안전하게 아카이빙할 수 있는 방법을 제공하는데 목적이 있다.

본 발명은 전술한 목적을 달성하기 위하여, 인터넷망을 통해 전자메일을 송수신하는 메일서버; 상기 메일서버의 전단(Front-End)에 설치되는 메일게이트웨이서버; 백업을 위해 상기 메일게이트웨이서버로부터 메일을 전달받아 저장하는 아카이빙서버를 포함하는 메일 아카이빙 시스템을 제공한다.

상기 메일게이트웨이서버는, 수신된 메일을 선택적으로 필터링하는 메일필터링부; 상기 메일필터링부에서 필터링된 메일을 삭제하기 전까지 임시로 저장하는 한편, 상기 메일서버 또는 상기 아카이빙서버에 장애가 발생하였을 때 상기 메일서버 또는 상기 아카이빙서버로 전달할 메일을 일시 저장하는 임시저장부를 포함할 수 있다.

상기 메일필터링부는, 사용자가 설정하여 입력할 수 있는 조건들의 집합인 사용자필터; 관리자가 설정하여 입력할 수 있는 조건들의 집합인 관리자필터; 자동으로 송신되는 대량의 메일을 처리하기 위한 조건들의 집합인 프로그램필터 중 적어도 하나를 구비하며, 상기 메일필터링부로 전달된 메일은 상기 필터를 미리 설정된 순서대로 경유하면서 필터링될 수 있다.

상기 메일필터링부의 각 필터는 설정된 제거조건에 해당하는 메일을 상기 임시저장부로 전달하는 네거티브 필터링 방식으로 동작할 수 있다.

상기 메일게이트웨이서버는, 메일마다 고유식별코드(ID)를 부여하여 상기 메일필터링부로 전달하는 메일파싱부; 상기 메일필터링부를 통과한 메일을 외부로 전 송하는 절차를 담당하는 큐매니저; 상기 큐매니저에서 전달된 메일을 외부로 전달하는 메일전달부를 더 포함할 수 있다.

상기 메일게이트웨이서버와 상기 메일서버는 각각 네트워크인터페이스카드(NIC)를 구비하며, 외향메일 및 내향메일이 모두 상기 메일게이트웨이서버를 경유할 수 있도록 상기 네트워크인터페이스카드의 송수신단을 서로 꼬임선 방식으로 연결할 수 있다.

상기 메일게이트웨이서버와 상기 아카이빙 서버는 물리적 및 논리적으로 서로 분리될 수 있다.

상기 메일게이트웨이서버와 상기 아카이빙 서버는 동일한 장치에 구축되고 논리적으로만 서로 구분될 수 있다.

이하에서는 첨부된 도면을 참조하여 본 발명의 바람직한 실시예를 설명한다.

본 발명의 실시예에 따른 아카이빙 시스템은 도 3에 도시된 바와 같이, 인터넷망(10)를 통해 전자메일을 송수신하는 메일서버(300), 방화벽(100)을 거쳐 인터넷망(10)에 연결되는 한편 물리적으로 상기 메일서버(300)의 전단(Front End)에 설치되는 메일게이트웨이서버(200), 상기 메일게이트웨이서버(200)로부터 메일데이터를 백업하는 아카이빙서버(400)를 포함한다.

여기서 메일게이트웨이서버(200)와 아카이빙서버(400)는 네트워크(network)을 통해 연결될 수도 있고, 물리적으로 통합되어 단일의 서버 또는 장치에 설치되어 논리적으로만 구분될 수도 있다.

메일게이트웨이서버(200)는 방화벽(100)을 통해 수신된 메일데이터에서 아카이빙 대상메일을 선별하여 메일서버(300)와 아카이빙 서버(400)로 전달하는 역할을 수행한다. 또한 메일서버(300)에서 외부로 송신되는 외향메일의 메일데이터를 백업을 위해 아카이빙 서버(400)로 전달할 수도 있다.

즉, 본 발명의 실시예에서는 메일서버(300)가 아니라 메일서버(300)의 전단에 위치한 메일게이트웨이서버(200)에서 아카이빙이 이루어지는 점에 특징이 있으며, 따라서 메일서버(300)에 장애가 발생하더라도 수신된 메일데이터를 아카이빙 서버(400)로 전송하여 저장할 수 있게 된다.

그리고 메일서버(300)의 장애가 복구된 후에는 메일게이트웨이서버(200)에서 임시 저장하고 있던 메일데이터를 다시 메일서버(300)로 재전송이 가능하도록 기능구성을 할 수 있다는 장점이 있다.

메일게이트웨이서버(200)는 도 4에 도시된 바와 같이, 2개의 NIC(Network Interface Card)(202,204)를 구비하며, 메일이 들어오는 방화벽(100)의 NIC(102)와는 직렬로 연결된다.

또한 메일게이트웨이서버(200)의 NIC(204)와 메일서버(300)의 NIC(302)는 일측의 송신단을 타측의 수신단에 각각 연결하는 꼬임선(cross cable) 방식으로 연결한다.

따라서 메일게이트웨이서버(200)는 로컬 네트워크(Local Network)상에서 메일을 수신할 경우 별도의 Mx(Mail Exchange) record 값을 변경하지 않더라도 외향 또는 내향메일이 메일게이트웨이서버(200)를 반드시 경유하게 되므로 메일게이트웨이서버(200)는 항상 통과되는 메일의 복사본을 저장할 수 있게 된다.

이러한 연결방식을 통해서 메일게이트웨이서버(200)는 방화벽(100)으로부터 수신된 메일전체를 수신하여 처리할 수 있다.

한편, 본 발명의 아카이빙 시스템에서 메일게이트웨이서버(200)와 아카이빙서버(400)는 구체적인 적용단계에서 여러 가지 실시예로 설치될 수 있다.

제1 실시예는, 도 5에 도시된 바와 같이 메일게이트웨이서버(200)와 아카이빙서버(300)를 물리적 및 논리적으로 분리하여 구성하는 것이다.

메일게이트웨이서버(200)도 물리적, 논리적으로 메일서버(300)의 전단(Front-End)에 분리하여 설치된다. 따라서 메일게이트웨이서버(200)는 메일서버(300)로 전달되는 메일중에서 아카이빙할 메일만을 선택하여 전달한다.(Front-End방식). 메일게이트웨이서버(200)와 메일서버(300)는 NIC(Network Card Interface)를 이용하여 꼬임선 방식으로 연결됨은 전술한 바와 같다.

제2 실시예는, 도 6에 도시된 바와 같이 메일게이트웨이서버(200)와 아카이빙서버(400)를 논리적으로만 분리하여 구성하는 것을 특징으로 한다.

제2 실시예는 아카이빙서버(400)와 메일게이트웨이서버(200)가 논리적으로는 분리된 구조이지만, 개별 네트워크 환경에 따라서 통합된 단일서버 또는 단일장치(Machine)에서 동작할 수 있음을 보여주는 것이다.

그러나 메일게이트웨이서버(200)가 논리적, 물리적으로 메일서버(300)의 전단에 위치하는 구성이라는 점에서는 도 5의 제1 실시예와 동일하고, 메일게이트웨이서버(200)의 작동방식이나 연결방식도 도 5와 동일하다.

도 5 및 도 6에 도시된 스위치(80)는 방화벽(100)을 통과한 외부의 신호를 사내의 각종 서버로 분배해주는 역할을 하는 장치이다.

이하에서는 메일게이트웨이서버(200)의 구체적인 구성과 동작에 대하여 설명한다.

메일게이트웨이서버(200)는 도 7에 도시된 바와 같이, 메일파싱부(210), 메일필터링부(220), 큐매니저(230), 메일전달부(240), 임시저장부(250)를 포함한다.

메일파싱부(210)는 도 8에 도시된 바와 같이, 전달된 메일을 파싱(parsing)하여 메일데이터와 메일 ID를 분리하는 역할을 한다. 즉, 전달된 메일의 헤더정보, 본문, 첨부파일 등을 파싱한 후에 임의의 난수로 발생되거나 순차적으로 발생하는 자연수 및 문자의 조합 등으로 구성되는 메일의 고유식별코드(ID)를 발행하여 메일마다 부여한다.

여기서 메일ID와 구분되는 메일데이터는 후술하는 메일필터링이 적용되는 부분이다.

메일필터링부(220)는 메일파싱부(210)에서 처리되어 전달되어온 메일중에서 아카이빙 대상에서 제외되어야 하는 메일을 선택적으로 제거하는 부분이며, 제거조 건은 관리자 또는 사용자가 설정할 수 있다.

메일필터링부(220)는 자동 또는 수동방식으로 작동하여 아카이빙되는 메일량을 적정수준으로 유지시킴으로써 스토리지 용량을 효율적으로 활용할 수 있도록 한다.

메일의 선택적 제거를 위해서는 제거조건이 설정된 관리자필터, 개인사용자필터, 프로그램필터 등을 이용하여 해당하는 메일콘텐츠의 유무를 판단한다. 이때 제거조건에 맞는 메일들은 추후 일괄삭제를 위해서 임시저장부(250)의 삭제대기부(252)로 전달하고, 제거조건에 해당하지 않은 메일은 그대로 큐매니저(230)로 전송한다. 메일필터링부(220)의 동작에 대한 보다 구체적인 설명은 도 10과 관련하여 후술하기로 한다.

큐매니저(230)는 메일서버(300)나 아카이빙 서버(400)로의 메일전송절차를 담당하는 부분으로서, 도 9에 도시된 바와 같이 각 메일의 고유번호(ID)를 넘겨받아 키테이블(key table) 형식으로 관리하여 메일의 재전송 여부를 판단할 때 사용한다.

메일전달부(240)는 실제로 메일을 버퍼(buffer)에 저장하여 메일을 전달하는 역할을 한다. 즉, FIFO(First In First Out) 방식으로 큐매니저(230)에서 전달된 메일을 메일게이트웨이서버(200)에서 외부로 전달하는 역할을 수행한다.

만약 메일전달부(240)에서 메일서버(300) 또는 아카이빙서버(400)의 장애로 인하여 메일을 전달하지 못하는 상황이 발생하면 해당 메일을 임시저장부(250)의 전송대기부(254)로 전달하고, 장애가 복구된 이후에는 상기 전송대기부(254)에서 해당 메일을 다시 수신하여 메일서버(300) 또는 아카이빙서버(400)로 전송한다.

임시저장부(250)는 삭제대기중인 메일을 일시 저장하는 삭제대기부(252)와, 메일서버(300) 또는 아카이빙서버(400)의 장애발생으로 인해 전송하지 못한 메일을 메일전달부(240)로부터 전달받아 일시 저장하는 전송대기부(254)를 포함한다.

삭제대기부(252)에는 아카이빙할 필요가 없는 메일들이 저장되며, 저장된 메일들은 임시 저장 기간이 경과하면 자동으로 삭제된다. 따라서 아카이빙 되는 메일의 양을 적정수준으로 유지시킨다.

삭제대기중인 메일을 사용자의 선택에 의해 다시 메일전달부(240)로 전달하여 메일서버(300) 또는 아카이빙서버(400)로 전송할 수 있도록 설정할 수도 있다.

메일서버(300)의 장애로 인해 전송대기부(254)에 저장되는 메일은 메일서버가 복구되면 다시 메일전달부(240)로 전달된다.

도 10은 메일필터링부(220)에서 수신된 메일을 선택적으로 제거하는 과정을 나타낸 흐름도이다.

먼저 사전작업으로서 메일량을 조절하고 아카이빙 대상메일을 선별하기 위한 일정한 규칙들의 집합, 즉 제거조건을 메일필터링부(220)에 설정해 두어야 한다.

제거조건은 아카이빙할 대상메일을 판정하는 기준으로서 다양한 형태로 제공 이 가능한 규칙들의 집합이다. 공통된 규칙들을 그룹화하여 예를 들어, 제1 제거조건, 제2 제거조건, 제3 제거조건 등으로 표현할 수 있다. 이러한 제거조건은 개별적인 조직체에 맞게 적절히 변형될 수도 있음은 물론이다.

예를 들어 제거조건은 도 11에 도시된 바와 같은 방법으로 설정될 수 있다. 즉, 메일이 메일게이트웨이서버(200)로 전달된 후에, 예를 들어 관리자가 설정하여 입력할 수 있는 조건들의 집합인 관리자필터(제1 제거조건), 사용자가 설정하여 입력할 수 있는 조건들의 집합인 사용자필터(제2 제거조건), 자동으로 발송되는 대량의 메일들을 처리하기 위한 조건인 프로그램필터(제3 제거조건) 등을 순차적으로 적용한다. 각 필터의 적용순서는 임의적인 것이므로 도시된 대로 한정되는 것은 아니다.

이와 같이 제거조건을 적용하여 아카이빙할 필요가 없는 메일을 추출하는 네거티브 필터링(negative filtering)을 적용할 수도 있지만, 통과조건을 설정한 포지티브 필터링(positive filtering)과 제거조건을 설정한 네거티브 필터링(negative filtering)을 동시에 적용할 수도 있다.

메일필터링부(220)에서 이러한 처리를 통하여 비정상메일을 제거하기 때문에 전체적으로는 아카아빙할 메일량을 크게 줄일 수 있는 효과가 있다.

다시 도 10에서, 이와 같이 메일필터링부(220)에 제거조건이 설정된 상태에서 메일게이트웨이서버(200)가 메일을 수신한다. (ST 10)

수신된 메일은 제거조건을 적용하기 전에 내용분석을 위해서 메일파싱부(210)에서 일정한 형식으로 파싱되며, 파싱된 메일이 메일필터링부(220)로 전달된다. (ST 20)

메일필터링부(220)는 파싱된 메일을 아카이빙 대상메일에 포함시킬지 여부를 여러 제거조건을 이용하여 판단한다.

예를 들어, 먼저 제1 제거조건에 해당되는지 여부를 판단하여, 해당되는 메일은 아카이빙 대상이 아니므로 임시저장부의 삭제대기부(252)로 전달한다. (ST 30, ST 40)

제1 제거조건에 해당되지 않으면, 다시 제2 제거조건에 해당되는지 여부를 판단하며, 해당되는 메일을 임시저장부의 삭제대기부(252)로 전달한다. (ST 50)

제2 제거조건에도 해당되지 않으면, 다시 제3 제거조건에 해당되는지 여부를 판단하며, 해당되는 메일을 임시저장부의 삭제대기부(252)로 전달한다. (ST 60)

제3 제거조건에도 해당되지 않는 메일은 큐매니저(230), 메일전달부(240)를 거쳐 아카이빙 서버(400) 또는 메일서버(300)로 전달한다. (ST 70)

그리고 상기 제거조건에 해당되어 삭제대기부(252)로 전달된 메일은 일정 주기마다 일괄적으로 또는 소정 조건에 따라 자동삭제된다. (ST 80)

본 발명에 따르면 메일서버의 전단(Front-End)에 설치되는 메일게이트웨이서버를 이용하여 비정상메일을 선택적으로 제거하기 때문에 아카이빙되는 메일량을 획기적으로 줄일 수 있다.

또한 메일서버의 장애시에도 메일데이터를 분실하지 않고 안정적으로 아카이빙 할 수 있게 된다.

또한 프런트 엔드 방식의 아카이빙 시스템을 통하여 아카이빙 되는 메일량을 조절하고 동시에 중앙집중식으로 아카이빙을 관리할 수 있기 때문에 메일데이터를 장기적으로 안전하게 관리할 수 있는 효과를 얻을 수 있다.

Claims (3)

1. 삭제
2. 삭제
3. 인터넷망을 통해 전자메일을 송수신하는 메일서버;

   상기 메일서버의 전단(Front-End)에 설치되는 메일게이트웨이서버;

   백업을 위해 상기 메일게이트웨이서버로부터 메일을 전달받아 저장하는 아카이빙서버;를 포함하되,

   상기 메일게이트웨이서버는,

   수신된 메일을 선택적으로 필터링하는 메일필터링부;

   상기 메일필터링부에서 필터링된 메일을 삭제하기 전까지 임시로 저장하는 한편, 상기 메일서버 또는 상기 아카이빙서버에 장애가 발생하였을 때 상기 메일서버 또는 상기 아카이빙서버로 전달할 메일을 일시 저장하는 임시저장부;를 포함하며,

   상기 메일필터링부는,

   사용자가 설정하여 입력할 수 있는 조건들의 집합인 사용자필터;

   관리자가 설정하여 입력할 수 있는 조건들의 집합인 관리자필터;

   자동으로 송신되는 대량의 메일을 처리하기 위한 조건들의 집합인 프로그램필터;를 구비하며,

   상기 메일필터링부로 전달된 메일은 상기 필터들을 미리 설정된 순서대로 경유하면서 필터링되는 메일 아카이빙 시스템.

Images