KR101919598B1 - E-mail transmission rule reasoning system using virtual session analysis - Google Patents

E-mail transmission rule reasoning system using virtual session analysis Download PDF

Info

Publication number
KR101919598B1
KR101919598B1 KR1020130023648A KR20130023648A KR101919598B1 KR 101919598 B1 KR101919598 B1 KR 101919598B1 KR 1020130023648 A KR1020130023648 A KR 1020130023648A KR 20130023648 A KR20130023648 A KR 20130023648A KR 101919598 B1 KR101919598 B1 KR 101919598B1
Authority
KR
South Korea
Prior art keywords
mail
sending
session
spam
domain
Prior art date
Application number
KR1020130023648A
Other languages
Korean (ko)
Other versions
KR20140034670A (en
Inventor
한양희
Original Assignee
(주)비즈아이솔루션
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by (주)비즈아이솔루션 filed Critical (주)비즈아이솔루션
Priority to KR1020130023648A priority Critical patent/KR101919598B1/en
Publication of KR20140034670A publication Critical patent/KR20140034670A/en
Application granted granted Critical
Publication of KR101919598B1 publication Critical patent/KR101919598B1/en

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
    • G06Q50/60Business processes related to postal services

Landscapes

  • Business, Economics & Management (AREA)
  • Health & Medical Sciences (AREA)
  • Economics (AREA)
  • General Health & Medical Sciences (AREA)
  • Human Resources & Organizations (AREA)
  • Marketing (AREA)
  • Primary Health Care (AREA)
  • Strategic Management (AREA)
  • Tourism & Hospitality (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

정상적으로 발송되는 대량 이메일이 스팸메일 차단 규칙에 의해 스팸메일로 분류되어 메일 발송이 실패하는 경우에 대응하기 위하여 각 수신 도메인별 차단 규칙을 가상 세션 분석을 통해 추론함으로써 발송 성공률을 높이도록 하는 가상 세션 분석을 통한 이메일 발송제어 규칙 추론 시스템에 관한 것으로, 이메일 발송 로그를 기반으로 각 도메인 별 메일 발송의 시작과 종료를 가상적인 세션으로 정의한 후 이를 분석하여 각 도메인 별로 발송 규칙을 추론할 수 있도록 함으로써 발송 성공이 가능한 최적의 발송 규칙을 적응적으로 예측할 수 있도록 하는 효과가 있다.In order to cope with the case where the mass mail sent normally is classified as spam by the spam mail blocking rule and the mail sending fails, the virtual session analysis that increases the sending success rate by deducing the blocking rule for each receiving domain through the virtual session analysis The present invention relates to an e-mail sending control rule inference system through an e-mail sending log, which can define the start and end of mail sending for each domain as a virtual session, analyze the mail sending rules, So that it is possible to adaptively predict an optimal dispatch rule that can be performed.

Description

가상 세션 분석을 통한 이메일 발송제어 규칙 추론 시스템{E-MAIL TRANSMISSION RULE REASONING SYSTEM USING VIRTUAL SESSION ANALYSIS}TECHNICAL FIELD [0001] The present invention relates to an e-mail transmission control rule inference system using virtual session analysis,

본 발명은 가상 세션 분석을 통한 이메일 발송제어 규칙 추론 시스템에 관한 것으로, 특히 정상적으로 발송되는 대량 이메일이 스팸메일 차단 규칙에 의해 스팸메일로 분류되어 메일 발송이 실패하는 경우에 대응하기 위하여 각 수신 도메인별 차단 규칙을 가상 세션 분석을 통해 추론함으로써 발송 성공률을 높이도록 하는 가상 세션 분석을 통한 이메일 발송제어 규칙 추론 시스템에 관한 것이다.
The present invention relates to an e-mail sending control rule inferring system through virtual session analysis, and more particularly, to a system for automatically sending e-mail, And more particularly, to an e-mail sending control rule inferencing system through virtual session analysis that increases the sending success rate by deducing blocking rules through virtual session analysis.

다양한 통신 수단의 일상화에 의해 이메일을 이용한 마케팅이 급증하고 있으며, 이러한 수신자의 의사에 무관하게 일방적으로 전송되는 광고성 이메일, 즉 스팸 메일에 따른 피해가 커지면서 이러한 스팸 메일을 필터링하기 위한 다양한 연구 및 정책적 제한이 이루어지고 있다.As marketing of e-mail has been rapidly increasing due to the various communication means, there has been a great deal of research and policy limitations for filtering such spam e-mails as the damage caused by spam e-mails, which are transmitted unilaterally, .

다양한 이메일 서비스 제공자들은 이러한 스팸 메일 필터링 기술들과 정책을 도입하여 스팸 메일로 판단되는 메일들을 차단함으로써 가입자의 만족도를 높이고 불필요한 부하를 경감시키고 있으나, 아직까지 이러한 스팸 메일 필터링 기술 만으로는 실제 전달되는 이메일이 스팸 메일인지 수신자가 받아야 하는 정상적인 메일인지 완벽하게 구분하기 어렵다. Various e-mail service providers introduce such spam filtering technologies and policies to block e-mails that are judged to be spam e-mail, thereby improving the satisfaction of subscribers and reducing unnecessary burden. However, It is difficult to distinguish between spam and normal recipients.

따라서, 수신자의 수신 동의를 받은 정상적인 메일의 발송에 대해서도 스팸 메일 차단 정책에 의해 메일 발송이 차단되는 경우가 발생할 수 있다. 예를 들어, 대형 인터넷 쇼핑몰이 이메일 수신에 동의한 회원에게 발송하는 정기 메일이나 쿠폰 메일 등이 차단되어 수신자가 이를 받지 못하는 경우가 발생할 수 있고, 수신자가 가입한 업무 관련 뉴스레터나 학술적 뉴스레터 등을 받지 못하는 경우도 발생할 수 있다. Therefore, it may happen that the mail sending is blocked by the spam mail blocking policy even for the sending of the normal mail receiving the receiving consent of the receiver. For example, a large Internet shopping mall may block regular e-mails or coupon e-mails sent to members who agree to receive e-mails, and the recipient may not receive the e-mails. Also, It may happen that you do not receive the service.

하지만 이메일 서비스를 제공하는 대규모 포털이나 전문 호스팅 업체들은 다양한 스팸 메일 차단 규칙과 정책을 적용하고 있으며 스팸 메일 발송자에게 스팸 메일 차단 규칙과 정책이 노출되지 않도록 하기 위해서 그 내용을 공개하지 않는 것은 물론이고 차단 규칙이나 정책을 가변하기도 하므로 정상적인 대량 이메일 제공 시 발송에 실패하는 경우가 증가하고 있다. 이러한 정상적 이메일의 발송 실패는 수신자의 정당한 권리를 제한한다는 점에서 점차 문제가 커지고 있는 실정이다.
However, large-scale portals and professional hosting companies that provide e-mail services are subject to a variety of spam-blocking rules and policies. In addition to not disclosing spam-blocking rules and policies to spammers, Since rules and policies vary, there are more and more cases in which sending fails in normal bulk e-mail delivery. Failure to send such normal emails is increasingly problematic because it restricts legitimate rights of recipients.

기존의 한국 공개특허 제10-2002-0029526호, '대량 전자 메일을 고속으로 전송하는 방법 및 시스템'은 대량 전자 우편 발송을 위해 동보 메일과 개별 메일을 구별하여 색인화한 후 복수의 전자 우편 발송 에이전트를 병렬로 활성화하여 전자 우편 발송 작업을 수행하도록 함으로써 고속으로 대량의 전자 우편을 발송하는 기술을 개시하고 있다. Korean Unexamined Patent Application Publication No. 10-2002-0029526, entitled " Method and System for High-Speed Mass E-mail Transmission " distinguishes between broadcast mail and individual mail for bulk mail delivery, In parallel to perform an electronic mail sending operation, thereby sending a large amount of electronic mail at high speed.

또한, 한국 공개특허 제10-2003-0017702호, '메일 처리 시스템' 또한 대량의 전자 우편 발송을 위한 분산 처리 방식을 개시하면서 이러한 대량 메일 발송을 위해 사용자를 인증하는 과정의 부하 증가와 처리 속도 감소를 해결하기 위해 사용자 인증과 검색작업을 해쉬 알고리즘을 적용하여 단순화함으로써 인증 부하를 감소시켜 메일 발송 처리 시간을 줄이도록 하는 기술을 개시하고 있다.Korean Patent Laid-Open No. 10-2003-0017702, 'Mail Processing System' also discloses a distributed processing method for sending a large amount of e-mails, and increases the load of the user authentication process and the processing speed reduction A user authentication and a search operation are simplified by applying a hash algorithm, thereby reducing an authentication load and reducing a mail sending process time.

이렇게 스팸 메일 정책이 강화되기 전까지는 성공률보다는 발송 속도에 더 많은 관심이 있어 시간당 발송 통수를 높이기 위한 분산 발송 처리가 중점적으로 연구되었으나 이러한 방식은 스팸 메일 정책 강화에 의해 메일 발송 성공률이 낮아 더 이상 현실적인 방법이 되지 못하고 있는 실정이다. Until the spam mail policy was strengthened, more attention was paid to the sending speed than the success rate, so the distributed sending process to increase the number of sending times per hour was mainly studied. However, this method is not practical because the mail sending success rate is low due to the strengthening of the spam mail policy This is not the way.

최근 메일의 고속 발송이나, 신속한 발송보다 메일 전달의 성공률을 높이기 위한 연구가 시작되고 있으나 아직까지는 적절한 해결책이 제시되고 있지 못한 상황이다. 일례로 스팸 메일 차단 규칙을 감안한 고정된 발송 규칙을 설정하여 대량 이메일을 발송하고, 발송이 실패한 메일만 모아서 다시 발송하는 방법이 있으나, 스팸메일 차단 정책에 의해 메일 발송이 실패하여 성공률이 낮아진 경우라면 다시 발송한다 하더라도 스팸 메일 차단 정책에 의해 다시 메일 발송이 실패할 것이므로 성공률 향상 효과는 미비한 실정이다.
Research has been started to increase the success rate of mail delivery rather than the recent high-speed mail forwarding and rapid mail forwarding, but a proper solution has not yet been proposed. For example, there is a method of sending a mass e-mail by setting a fixed sending rule considering spam e-mail blocking rules, and collecting only unsuccessfully mailed e-mail again. However, if the e-mail sending fails due to the spam e-mail blocking policy and the success rate is lowered Even if the mail is sent again, the spam mail blocking policy will fail to send mail again, so the effect of improving the success rate is insufficient.

결국, 발송 성공률을 높이기 위해서는 가급적 스팸 메일 차단이 발생하지 않도록 극히 낮은 수준의 발송 규칙을 적용하거나, 스팸 메일로 차단될 경우 이를 별도의 수단을 통해 차단 해제를 요청하는 등 비효율적 환경에서 대량 이메일 발송이 이루어지고 있어 그 전달 속도가 낮거나 관리 비용이 높아지는 문제가 발생하고 있다.
As a result, in order to increase the sending success rate, it is necessary to apply an extremely low level of sending rule so as not to block the spam mail as much as possible, or to send a large amount of e-mail in an inefficient environment There is a problem that the delivery speed is low and the management cost is high.

따라서, 정상적인 대량 메일의 경우 자동적으로 스팸메일 차단 정책을 최적의 수준으로 회피하면서 수신자에게 발송할 수 있는 새로운 대량 메일 발송 시스템과 방법이 요구되고 있다.
Accordingly, there is a need for a new mass mailing system and method capable of automatically sending a spam mail blocking policy to a recipient while avoiding an optimal level of spam mail blocking policy in normal mass mail.

한국 공개특허 제10-2002-0029526호Korean Patent Publication No. 10-2002-0029526 한국 공개특허 제10-2003-0017702호Korean Patent Publication No. 10-2003-0017702

전술한 문제점을 개선하기 위한 본 발명 실시예들의 목적은 이메일 발송 로그를 기반으로 각 도메인별 메일 발송의 시작과 종료를 가상적인 세션으로 정의한 후 이를 분석하여 각 도메인별로 발송 규칙을 추론할 수 있도록 함으로써 발송 성공이 가능한 최적의 발송 규칙을 적응적으로 예측할 수 있도록 한 가상 세션 분석을 통한 이메일 발송제어 규칙 추론 시스템을 제공하는 것이다. The object of embodiments of the present invention to solve the above problems is to define start and end of mail sending for each domain as a virtual session on the basis of an e-mail sending log, analyze the mail session, And to provide an e-mail sending control rule inference system through virtual session analysis that can adaptively predict an optimal sending rule that can be successfully transmitted.

본 발명 실시예들의 다른 목적은 발송 로그를 가상 세션으로 구분하여 각 가상 세션의 생명주기를 분석하고, 세션 종료 원인을 기 설정된 요소를 기준으로 구분하여 누적 정보와 비교하는 것으로 발송 실패 원인의 요소를 선별하여 실제 문제가 되는 정확한 요소를 지목한 후 이를 병렬로 반복적으로 수행하여 최적화함으로써 발송 성공이 가능한 최적의 발송 규칙을 적응적으로 예측할 수 있도록 한 가상 세션 분석을 통한 이메일 발송제어 규칙 추론 시스템을 제공하는 것이다. Another object of the embodiments of the present invention is to analyze the life cycle of each virtual session by dividing the dispatch log into virtual sessions and to compare the cause of the dispatch failure with the cumulative information by dividing the cause of the session end based on the predetermined element We propose an e-mail sending control rule inferencing system by analyzing the virtual session by analyzing the exact factors which are selected as the actual problems and optimizing them by repeatedly executing them in parallel to optimize the optimal sending rule that can be successfully sent .

본 발명 실시예들의 다른 목적은 가상 세션 분석을 통해 메일 실패 원인을 개별 요소들을 기준으로 확인하여 수신 도메인별로 누적 저장하고, 추론 시 기 저장된 분석 정보들을 활용하여 최적화를 수행하며, 이렇게 최적화된 발송 규칙 추론 정보를 메일 발송 시스템의 도메인별 발송을 제어하는 도메인 발송 제어부에 제공하여 발송 규칙을 관리하도록 함으로써, 메일 발송 시스템의 메일 발송 성공률을 높일 수 있도록 한 가상 세션 분석을 통한 이메일 발송제어 규칙 추론 시스템을 제공하는 것이다.
Another object of the embodiments of the present invention is to verify the cause of the mail failure based on the individual elements by cumulative storage for each receiving domain through the virtual session analysis, to optimize using the stored analysis information, The inference information is provided to the domain sending control unit for controlling the sending of the domain by domain of the mail sending system to manage the sending rules so that the mail sending success rate of the mail sending system can be increased, .

상기와 같은 목적을 달성하기 위하여, 본 발명의 일 실시예에 따른 가상 세션 분석을 통한 이메일 발송제어 규칙 추론 시스템은 기 설정된 메일 차단 요소들에 대한 발송 제어 규칙 추론 결과를 이용하여 해당 메일 차단 요소들의 값 및 발송 시점을 결정하여 도메인별 이메일 발송을 실시하는 메일 발송 시스템에 도메인별 발송 제어 규칙 추론 결과를 제공하는 가상 세션 분석을 통한 이메일 발송제어 규칙 추론 시스템으로서, 도메인별 이메일 발송 리스트의 발송 결과 로그를 취합하여 하나의 도메인에 대해 실시된 메일 발송의 시작과 종료를 가상적인 세션으로 재구성하고, 상기 세션의 생명주기 동안 기 설정된 메일 차단 요소들에 대한 정보 및 스팸 메일 분류를 포함하는 실패 시 원인을 파악하여 세션 정보로 누적 관리하는 로그 분석부와; 상기 로그 분석부의 세션 정보를 기준으로 소정 도메인에 대한 스팸 메일 세션 및 정상 세션에 대한 상기 메일 차단 요소들에 대한 정보를 획득하여 상기 정상 세션의 메일 차단 요소 값이 상기 스팸 메일 세션보다 큰 경우 해당 메일 차단 요소는 스팸 분류 항목에서 제외시켜 스팸 세션 값을 조정하고, 스팸 메일 분류에 따른 발송 지연 시간을 후속 성공 세션 확인을 통해 결정하여 메일 차단 요소들에 대한 정보와 발송 지연 시간을 상기 메일 발송 시스템에 제공하는 추론부를 포함하여 이루어진다.In order to achieve the above object, an e-mail sending control rule inferring system based on virtual session analysis according to an exemplary embodiment of the present invention uses a sending control rule inferring result for predetermined mail blocking elements, Mail sending control rule inferring system for providing an inbound sending control rule inference result to a mail sending system which determines a mail sending value by a domain and determining a sending time point, To reconstruct the start and end of mail delivery to one domain as a virtual session, to determine information about the pre-established mail blocking elements during the session's life cycle and the cause of failure including the spam classification And cumulatively managing session information; Information about the mail blocking elements for the normal session and the spam mail session for the predetermined domain based on the session information of the log analyzing unit and if the value of the mail blocking element of the normal session is larger than the spam mail session, The blocking element adjusts the spam session value by excluding it from the spam classification item and determines the sending delay time according to the spam mail classification through the subsequent success session confirmation to send the information about the mail blocking elements and the sending delay time to the mail sending system And an inference unit for providing the inference unit.

상기 로그 분석부는 도메인별 발송 로그를 집계하여 첫 메일 발송 시작 시간부터 메일 발송 액션이 중단되고 기 설정된 시간 동안 메일 발송이 다시 이루어지지 않을 경우나 메일 실패 원인이 스팸 메일 분류인 경우 세션의 종료로 판단하여 해당 기간을 생명 주기로 하는 가상적인 세션을 구성할 수 있다. 상기 추론부는 상기 스팸 메일 세션과 상기 정상 세션을 비교하여 상기 정상 세션의 메일 차단 요소 값이 상기 스팸 메일 세션의 메일 차단 요소 값보다 큰 항목을 제외시키면서 해당 제외 항목의 정상 세션 값 중 가장 큰 값을 해당 제외 항목의 허용 값으로 상기 메일 발송 시스템에 제공한다.The log analyzing unit aggregates the log for each domain to determine whether the mail sending action is stopped from the first mail sending start time and the mail sending is not performed again for a predetermined time, or when the mail sending failure classification is the spam mail classification, So that a virtual session can be constructed in which the period is the life cycle. The inference unit compares the spam mail session with the normal session to exclude an item whose mail blocking factor value of the normal session is larger than the value of the mail blocking factor of the spam mail session, And provides it to the mail sending system as a permitted value of the corresponding exclusion item.

삭제delete

삭제delete

삭제delete

삭제delete

삭제delete

삭제delete

삭제delete

삭제delete

본 발명 실시예에 따른 가상 세션 분석을 통한 이메일 발송제어 규칙 추론 시스템은 이메일 발송 로그를 기반으로 각 도메인별 메일 발송의 시작과 종료를 가상적인 세션으로 정의한 후 이를 분석하여 각 도메인별로 발송 규칙을 추론할 수 있도록 함으로써 발송 성공이 가능한 최적의 발송 규칙을 적응적으로 예측할 수 있도록 하는 효과가 있다.In the e-mail sending control rule inference system according to the embodiment of the present invention, the start and end of mail sending for each domain is defined as a virtual session based on the e-mail sending log, So that it is possible to adaptively predict an optimal dispatch rule that can be successfully dispatched.

본 발명 실시예에 따른 가상 세션 분석을 통한 이메일 발송제어 규칙 추론 시스템은 발송 로그를 가상 세션으로 구분하여 각 가상 세션의 생명주기를 분석하고, 세션 종료 원인을 기 설정된 요소를 기준으로 구분하여 누적 정보와 비교하는 것으로 발송 실패 원인이 아닌 요소를 선별하여 실제 문제가 되는 정확한 요소를 지목한 후 이를 이를 병렬로 반복적으로 수행하여 최적화함으로써 발송 성공이 가능한 최적의 발송 규칙을 적응적으로 예측할 수 있도록 하여 성공률을 높일 수 있는 효과가 있다.The e-mail sending control rule inferring system according to the embodiment of the present invention analyzes the life cycle of each virtual session by dividing the sending log into virtual sessions, classifies the cause of the session end according to a predetermined element, , It is possible to select the elements that are not the cause of dispatch failure and to identify the exact factors that are the actual problems and then optimize them by repeatedly executing them in parallel to adaptively predict the optimal dispatch rule that can be successfully dispatched, Can be increased.

본 발명 실시예에 따른 가상 세션 분석을 통한 이메일 발송제어 규칙 추론 시스템은 가상 세션 분석을 통해 메일 실패 원인을 개별 요소들을 기준으로 확인하여 수신 도메인별로 누적 저장하고, 추론 시 기 저장된 분석 정보들을 활용하여 최적화를 수행하며, 이렇게 최적화된 발송 규칙 추론 정보를 메일 발송 시스템의 도메인별 발송을 제어하는 도메인 발송 제어부에 제공하여 발송 규칙을 관리하도록 함으로써, 메일 발송 시스템의 메일 발송 성공률을 높일 수 있는 효과가 있다.
The e-mail sending control rule inference system through the virtual session analysis according to the embodiment of the present invention confirms the cause of the mail failure based on the individual elements based on the virtual session analysis, accumulates the messages according to the receiving domain, and utilizes the stored analysis information And provides the optimized forwarding rule inference information to the domain forwarding control unit for controlling the forwarding of each domain of the mail forwarding system to manage the forwarding rule, thereby improving the mail forwarding success rate of the mail forwarding system .

도 1은 종래 이메일 발송 시스템의 구성예.
도 2는 본 발명의 실시예에 따른 대량 이메일 발송 시스템의 구성도.
도 3은 본 발명의 실시예에 따른 이메일 발송 결과 로그의 예.
도 4는 본 발명의 실시예에 따른 추론 엔진부의 구성도.
도 5는 본 발명의 실시예에 따른 로그 분석부 동작 방식의 예를 설명하기 위한 순서도.
도 6은 본 발명의 실시예에 따른 추론부 동작 방식의 예를 설명하기 위한 순서도.
도 7은 본 발명의 실시예에 따른 발송 지연 시간 추정 설명을 위한 MX 도메인의 예.
도 8은 본 발명의 실시예에 따른 메일 발송 시스템의 구성도.
도 9는 본 발명의 실시예에 따른 도메인 발송 제어부의 발송 제어 규칙 적용 방식의 예를 설명하기 위한 순서도.
도 10은 본 발명의 실시예에 따른 도메인 제어부의 발송 환경 구성 방식의 예를 설명하기 위한 순서도.
도 11은 본 발명의 실시예에 따른 대량 이메일 발송 시스템과 종래의 이메일 발송 시스템의 성능을 대비한 그래프.
1 is a configuration example of a conventional e-mail sending system.
2 is a configuration diagram of a mass-mail sending system according to an embodiment of the present invention;
3 is an example of an email sending result log according to an embodiment of the present invention.
4 is a configuration diagram of an inference engine unit according to an embodiment of the present invention;
5 is a flowchart illustrating an example of a method of operating a log analyzer according to an embodiment of the present invention.
6 is a flowchart for explaining an example of a reasoning unit operating method according to an embodiment of the present invention;
FIG. 7 is an example of an MX domain for explaining a delay estimation of a transmission delay time according to an embodiment of the present invention; FIG.
8 is a configuration diagram of a mail sending system according to an embodiment of the present invention;
9 is a flowchart for explaining an example of a method of applying a sending control rule of a domain sending control unit according to an embodiment of the present invention.
FIG. 10 is a flowchart illustrating an example of a configuration method of a sending environment of a domain controller according to an embodiment of the present invention. FIG.
Figure 11 is a graphical representation of the performance of a bulk email delivery system and a conventional email delivery system in accordance with an embodiment of the present invention.

상기한 바와 같은 본 발명을 첨부된 도면들과 실시예들을 통해 상세히 설명하도록 한다.
BRIEF DESCRIPTION OF THE DRAWINGS The above and other objects, features and advantages of the invention will become more apparent from the following detailed description of the present invention when taken in conjunction with the accompanying drawings.

도 1은 종래 이메일 발송 시스템의 구성예로서, 도시한 바와 같이 사용자가 이메일을 작성하여 송수신할 경우 클라이언트 단말(10)에 설치된 클라이언트 프로그램인 MUA(Mail User Agent)(11)를 통해 전달하고자 하는 메시지를 작성하여 SMTP(Simple Mail Transfer Protocol)로 송신 MTA(Mail Transfer Agent)(12)에 전달하면, 상기 송신 MTA(12)는 수신 MTA(22)에 이메일 메시지를 전달하며, 상기 수신 MTA(22)는 이를 메일 데이터베이스(23)에 저장한다. 1 is a configuration example of a conventional e-mail sending system. As shown in the figure, when a user creates and sends an e-mail, a message to be delivered through a MUA (Mail User Agent) 11, which is a client program installed in the client terminal 10, The sending MTA 12 sends an e-mail message to the receiving MTA 22 and sends the e-mail message to the receiving MTA 22, And stores it in the mail database 23.

서버 수신자 클라이언트 단말(20)의 MUA(21)와 연결된 POP(Post Office Protocol)/IMAP(Internet Message Access Protocol) 서버(24)는 상기 메일 데이터베이스(23)에 저장된 이메일을 수신하여 상기 MUA(21)에 제공하며, 수신자는 이를 통해 수신된 메일을 확인한다. The POP (Post Office Protocol) / IMAP (Internet Message Access Protocol) server 24 connected to the MUA 21 of the server receiver client terminal 20 receives the e-mail stored in the mail database 23, And the recipient confirms the received mail through this.

이러한 이메일은 컴퓨터 통신망에서 신뢰를 기반으로 만들어진 SMTP를 이용하여 정보나 자료를 제공하기 때문에 이메일 수신자는 발송자가 전달한 메시지를 아무런 의심 없이 무조건 수신하도록 되어 있다. 따라서, 기존의 대량 이메일 발송 시스템의 경우 발송 속도를 높이기 위해서 MTA를 대량으로 분산 구동시켜 메일을 발송하도록 하였으나, 스팸 메일을 필터링하기 위한 스팸메일 차단 정책에 의해 더 이상 이러한 방식은 발송 성공을 담보할 수 없게 되었다.These e-mails provide information or data using computer-mediated trust-based SMTP, so e-mail recipients are guaranteed to receive messages sent by the sender unconditionally. Therefore, in the case of the existing mass mail sending system, in order to increase the sending speed, the MTA is distributed in a large amount and the mail is sent. However, according to the spam mail blocking policy for filtering the spam mail, I can not.

현재 다양한 스팸 메일 차단 기술들이 포털이나 이메일 서비스 제공자마다 상이하게 적용되고 있는데, 이러한 스팸 메일 차단 기술들은 크게 메일 내용을 분석하여 기 설정된 키워드를 확인하여 스팸 메일을 판단하는 콘텐츠 필터링 기술과 메일의 발송지에서 수신지까지 전달하는 과정을 제어하는 기술로 구분된다. Currently, various spam blocking techniques are applied to different portal or email service providers. These spam blocking technologies are classified into content filtering technology for checking spam mail by analyzing mail contents, And a technique for controlling the process of delivering to the destination.

여기서, 정상적 메일 전송의 경우 콘텐츠 필터링 보다는 전달 과정 제어 기술에 의해 스팸 필터링되는 경우가 빈번한데, 이렇게 전달 과정을 제어하여 스팸 메일을 필터링하기 위한 정책 및 기술로는 RBL(Realtime Blackhole list), SPF(Sender Policy Framework) 정책 및 오픈 릴레이(Open Relay)차단, 발송 량 제한, 그레이리스팅(Graylisting), 타피팅(Tarpiting), C-R(Challenge Response), 유동IP 이용자의 25번 포트 차단과 같은 기술들이 존재한다. In the case of normal mail transmission, spam filtering is often performed by a delivery process control technique rather than content filtering. As a policy and technique for controlling the delivery process by filtering the spam mail, a real time blackhole list (RBL), an SPF There are technologies such as Sender Policy Framework policy, Open Relay blocking, Sending restriction, Graylisting, Tarpiting, CR (Challenge Response), Blocking of port 25 of dynamic IP users .

이 중에서, 수신자의 수신 동의를 받은 이메일을 정상적인 전송자가 전송할 경우 상기 RBL이나 SPF 정책은 회피할 수 있다. 하지만, 오픈 릴레이(Open Relay)차단, 발송 량 제한, 그레이리스팅(Graylisting), 타피팅(Tarpiting), C-R(Challenge Response), 유동IP 이용자의 25번 포트 차단과 같은 다양한 스팸 메일 필터링 기술들은 정상적인 메일 전송 시에도 대량 이메일 전송의 경우에는 여전히 문제가 될 수 있다. 그러나 상기 스팸 메일 필터링 기술들은 전송의 지연을 원리로 하거나 수신자의 불편을 초래할 수 있다는 이유로 인하여 이들 중 일부는 대형 포털이나 대형 이메일 서비스 제공자가 채택하기는 어렵다. Among them, the RBL or SPF policy can be avoided when a normal sender transmits an e-mail received by the receiver. However, various spam filtering techniques, such as Blocking Open Relay, Limiting Sending, Graylisting, Tarpiting, Challenge Response (CR), Blocking Port 25 of Dynamic IP Users, Transmission can still be a problem in the case of mass e-mail transmission. However, due to the delay in transmission or the inconvenience of recipients, it is difficult for some of them to be adopted by a large portal or a large e-mail service provider.

따라서, 대표적인 포털을 기준으로 스팸 메일 차단 정책 및 기술들을 분석하여 검토해 본 결과, 대부분의 경우 SPF와 RBL 정책을 적용하고 있으며, 발송량 제한, 접속 수 제한, 발송 지연, 계정 오류 제한 등을 주요한 스팸 메일 차단 요소로 활용하고 있음을 확인하였다. Therefore, SPF and RBL policies have been applied in most cases. As a result, spam mail blocking policies and techniques have been analyzed based on representative portals. As a result, spam and RBL policies have been applied. Major spam And it is used as a mail blocking factor.

물론, 각 포털마다 적용되는 정책들은 다소 상이하였고, 그 기준 역시 상이하였으며 기준의 동적 가변 가능성이 존재하여 고정된 수치를 측정하여 이를 해당 도메인의 값으로 일률적으로 적용하기 어려운 상황이다.
Of course, the policies applied to each portal are somewhat different, and the criteria are also different, and there is a possibility of the dynamic change of the reference, so it is difficult to uniformly apply the fixed value to the value of the corresponding domain by measuring the fixed value.

따라서, 본 발명의 실시예에서는 이러한 수신자의 도메인별로 서로 상이한 기준에 따른 메일 차단 요소들의 최적값을 추론할 수 있는 추론 엔진을 적용하여 메일 발송 제어 규칙을 추론하도록 하고, 해당 추론 정보를 기준으로 메일 발송을 도메인별로 제어함으로써 도메인별 발송 성공률을 높이며, 메일 차단 요소들이 가변 되는 경우에도 능동적으로 최적 값을 추론하여 대응할 수 있도록 하여 대량 이메일 발송에서도 발송 성공률을 높일 수 있도록 하는 대량 이메일 발송 시스템을 제안한다.Therefore, in the embodiment of the present invention, it is possible to infer the mail sending control rule by applying an inference engine capable of inferring the optimal value of the mail blocking elements according to different criteria for each recipient domain, We propose a bulk e-mail sending system that improves the success rate of each domain by controlling sending by domain, and enables the user to infer the optimal value by actively responding even if the mail blocking factors are variable, thereby increasing the sending success rate even in mass e-mail sending .

도 2는 본 발명의 실시예에 따른 대량 이메일 발송 시스템의 구성도를 보인 것이다. FIG. 2 is a block diagram of a bulk email sending system according to an embodiment of the present invention. Referring to FIG.

도시된 바와 같이, 대량 이메일 발송 시스템은 발송 결과 로그를 분석하여 기 설정된 메일 차단 요소들에 대한 최적 값과 발송 지연 시간을 포함하는 발송 제어 규칙 추론 결과를 제공하는 추론 엔진부(200)와, 상기 발송 제어 규칙 추론 결과를 상기 추론 엔진부(200)로부터 수신한 메일 발송 시스템이 이를 기준으로 도메인 별 발송 제어 규칙을 적용하여 이메일을 전송하고 그 결과 로그를 상기 추론 엔진부(200)에 제공하도록 구성된다.As shown in the figure, the bulk email sending system includes an inference engine unit 200 for analyzing a sending result log and providing a sending control rule inferring result including an optimal value for a predetermined mail blocking element and a sending delay time, The mail sending system receiving the sending control rule inferring result from the inferring engine unit 200 applies the sending control rule for each domain on the basis of this and sends the email to the inference engine unit 200 do.

상기 추론 엔진부(200)는 도메인별 이메일 발송 리스트의 발송 결과 로그를 로그 관리부(140)로부터 획득하여 하나의 도메인에 대해 실시된 메일 발송의 시작과 종료를 가상적인 세션으로 재구성하고 실패 원인을 파악하여 세션 정보로 분석 데이터베이스(230)에 누적 관리하는 로그 분석부(220)와, 상기 로그 분석부(220)의 세션 정보를 기준으로 소정 도메인에 대한 정상 세션의 메일 차단 요소의 값이 스팸 메일 세션보다 큰 경우 해당 메일 차단 요소는 스팸 분류 항목에서 제외시켜 허용 메일 차단 요소의 값을 구하고, 스팸 메일 분류에 따른 발송 지연 시간을 후속 성공 세션 확인을 통해 결정하여 메일 차단 요소들에 대한 정보와 발송 지연 시간을 포함하는 발송 제어 규칙 추론 결과를 상기 메일 발송 시스템(100)에 제공하는 추론부(210)를 포함한다. The inference engine unit 200 acquires the transmission result log of the domain-specific e-mail transmission list from the log management unit 140, reconstructs the start and end of the mail transmission for one domain as a virtual session, A log analyzer 220 for cumulatively managing session information in the analysis database 230, and a log analyzer 220 for analyzing a value of a mail blocking element of a normal session for a predetermined domain based on the session information of the log analyzer 220, The value of the allowed mail blocking element is obtained by excluding the corresponding mail blocking element from the spam classification item, and the sending delay time according to the spam mail classification is determined through the subsequent success session confirmation, And an inference unit 210 for providing the mail sending system 100 with a result of sending control rule inference including time.

상기 메일 발송 시스템(100)은 발송자 정보와 컨텐츠를 수신하여 이를 도메인 별로 구분하여 발송 리스트(111)를 생성하는 발송 리스트 생성부(110)와, 발송 리스트 생성부(110)가 제공하는 발송 리스트를 수신하여 상기 추론 엔진부(200)로부터 수신한 발송 제어 규칙 추론 결과에 따라 도메인별로 발송을 제어하고 발송에 대한 결과를 로그로 제공하도록 하는 발송 제어부(120)를 포함한다.The mail sending system 100 includes a mailing list generating unit 110 for receiving sender information and contents and dividing them by domain to generate a mailing list 111 and a mailing list generating unit 110 for providing a mailing list And a forwarding control unit 120 for controlling forwarding for each domain according to a forwarding rule inferring result received from the inference engine unit 200 and for providing a result of forwarding to a log.

상기 발송 제어부(120)는 상기 발송 리스트 생성부(110)가 제공하는 발송 리스트(111)를 도메인별로 구분하여 제공하는 리스트 배포부(121)와, 상기 리스트 배포부(121)가 제공하는 도메인별 발송 리스트 정보를 큐로 관리하며 상기 추론 엔진으로부터 수신한 도메인별 발송 제어 규칙을 기준으로 하는 발송 적합성을 메일 발송 결과를 통해 확인하는 도메인 제어부(122)와, 상기 도메인별 도메인 제어부(122)를 생성하여 리스트로 관리하며 상기 도메인 제어부(122)에 발송 여부를 문의하여 발송이 가능하면 발송 관련 정보를 수신하여 MTA(130)를 통해 발송을 실시한 후 그 결과를 상기 도메인 제어부(122)에 제공하고 상기 추론 엔진부(200)가 이용할 수 있도록 로그 관리부(140)에 발송 결과 로그로 제공하도록 하며, 발송이 완료되었으면 리스트에서 해당 도메인 제어부(122)를 삭제하고, 스팸 메일 분류 상태로 발송 대기라면 리스트에서 순서를 조정하는 도메인 발송 제어 관리부(123)를 포함한다.
The transmission control unit 120 includes a list distribution unit 121 for dividing the transmission list 111 provided by the transmission list generation unit 110 according to a domain and providing the distribution list 121 for each domain provided by the list distribution unit 121 A domain controller 122 which manages the shipment list information as a queue and confirms the forwarding suitability based on the per-domain routing control rule received from the inference engine through the mail transmission result, and a domain-specific domain controller 122 List, inquires of the domain controller 122 about whether to send the message, and if it is possible to send the message, it sends the related information to the MTA 130, and provides the result to the domain controller 122, The transmission result log is provided to the log management unit 140 for use by the engine unit 200. If the transmission is completed, Delete (122) and, if sent to the spam classification idle it includes the sending domain control manager (123) to adjust the order in the list.

상기 구성을 통해 도메인별로 메일 발송 후 발송 결과 로그를 분석하여 발송 규칙을 추론하고, 해당 추론 결과를 근거로 도메인별 발송을 제어하여 허용 범위 내에서 메일 발송이 이루어지도록 하는 것으로 성공률을 높이며, 발송이 실패하더라도 이러한 정보가 발송 규칙 추론에 활용되도록 하여 정보가 누적 수집될수록 더 최적화된 메일 발송 규칙을 설정할 수 있게 된다. 그에 따라 메일 발송이 실패할 경우 후속 발송 시에도 성공률이 저조한 일반적인 방식과 달리 메일 발송이 실패하더라도 후속 발송 시 성공률이 높고, 성공적 후속 발송 시간도 최적화될 수 있다.Through the above configuration, it is possible to increase the success rate by inferring the forwarding rule by analyzing the forwarding result log after sending the mail for each domain, controlling the forwarding rule for each domain based on the inference result, and sending the mail within the allowable range, Even if it fails, this information can be used for dispatch rule inferences, and as the information is cumulatively collected, more optimized mail dispatch rules can be set. Therefore, unlike the general method in which the success rate is low even in the case of the subsequent sending when the mail sending fails, the success rate in the subsequent sending can be high and the succeeding sending time can be optimized even if the mail sending fails.

상기 기본적인 동작 방식을 설명한 본 발명의 실시예에 따른 도 2의 구성을 이해가 용이하도록 우선 추론 엔진부(200)에 관하여 좀 더 상세히 설명한 후, 해당 추론 엔진부(200)가 제공하는 발송 제어 규칙 추론 결과를 이용하여 도메인별 발송을 제어하는 메일 발송 시스템(100)에 대해서도 상세히 설명하도록 한다.
2 according to an embodiment of the present invention. The inference engine unit 200 will be described in more detail with reference to FIG. The mail forwarding system 100 for controlling the forwarding by domain using the inference result will be described in detail.

도시된 추론 엔진부(200)는 메일 발송 수 수집되는 발송 로그를 로그 관리부(140)의 로그 데이터베이스(141)로부터 획득하여 이를 로그 분석부(220)가 분석한다. The illustrated inference engine unit 200 acquires a mail log from the log database 141 of the log management unit 140 and analyzes it by the log analysis unit 220.

상기 로그 관리부(140)는 편의상 메일 발송 시스템(100)과 추론 엔진부(200)와 분리하여 도시하고 있으나, 상기 메일 발송 시스템(100)과 추론 엔진부(200) 중 하나에 포함될 수도 있고, 좀 더 구체적으로는 도메인 발송 제어 관리부(123)의 일부 구성으로 포함될 수 있다.Although the log management unit 140 is shown separately from the mail sending system 100 and the reasoning engine unit 200 for convenience sake, the log management unit 140 may be included in one of the mail sending system 100 and the reasoning engine unit 200, More specifically, it may be included as a part of the domain forwarding control management unit 123.

본 발명의 실시예에서는 앞서 살펴본 바와 같은 주요 대형 이메일 서비스 제공자(포털, 호스팅 업체 등)의 스팸 메일 차단 정책의 분석 결과 얻어진 메일 차단 요소를 주요 발송 규칙 추론 요소로 결정하고, 이에 대한 추론에 최적화된 추론 엔진(200)과, 이러한 메일 차단 요소에 대한 추론 값을 통한 메일 발송 제어에 최적화된 메일 발송 시스템(100)을 제공한다. In the embodiment of the present invention, the mail blocking factor obtained as a result of the analysis of the spam mail blocking policy of the major large e-mail service provider (portal, hosting company, etc.) as described above is determined as the main forwarding rule inferencing factor, The inference engine 200 and the mail forwarding system 100 optimized for mail forwarding control through inference values for such mail blocking elements are provided.

이렇게 얻어진 스팸 메일 차단 정책의 특징은 짧은 시간 동안 많은 양의 메일이 발송 되는 경우, 메일 수신 서버에 과도한 접속을 유발한 경우, 존재하지 않은 주소(계정)로의 메일 발송이 과도한 경우 메일 수신이 차단된다는 것으로, 메일 수신이 차단된 후에 서비스 제공자에 따라서 특정 시간 이후에 이러한 차단이 해제되기도 한다. 이러한 스팸 메일 정책의 특성에 따라 추론 엔진(200)은 제공되는 발송 로그를 분석하여 도메인별로 메일 발송 수, 메일 서버 접속 수, 이메일 오류 수를 구하고 메일 수신이 차단된 후에 수신 차단이 해제되는 시간을 구하며, 이러한 메일 차단 요소들과 발송 지연 시간을 메일 발송 시스템(100)에 제공한다.The feature of this spam mail blocking policy is that if a large amount of mail is sent for a short period of time, excessive connection is made to the mail receiving server, and mail is sent to an address (account) that does not exist, This blocking may be released after a certain time depending on the service provider after the reception of the mail is blocked. According to the characteristics of the spam mail policy, the inference engine 200 analyzes the dispatch log to determine the number of mail sent, the number of mail server connections, and the number of email errors for each domain, And provides these mail blocking elements and the sending delay time to the mail sending system 100.

따라서, 이러한 발송 로그에는 상기 메일 수신 차단 요소에 대한 정보를 용이하게 확인할 수 있도록 하는 개별 단위 정보들이 포함된다.
Accordingly, the sending log includes individual unit information for easily checking the information on the mail receiving blocking element.

도 3은 본 발명의 실시예에 따른 이메일 발송 결과 로그의 예로서, 도시한 바와 같이 표 1의 정보를 포함하도록 로그를 생성한다. FIG. 3 shows an example of an e-mail sending result log according to an embodiment of the present invention. As shown in FIG. 3, a log is generated to include the information of Table 1.

구성요소Component 설명Explanation MEM_SEQMEM_SEQ 수신자 순번Recipient sequence number EMAILEMAIL 수신자 이메일 주소Recipient email address MX RECORD MX RECORD MX 도메인MX domain SENDER_IPSENDER_IP 이메일 발송 서버 아이피Email sending server IP ERR1ERR1 도메인 접속 전에 에러가 발생했는지 여부Whether an error occurred before the domain connection ERR2ERR2 이메일 발송 단계 중 에러가 발생한 단계At the stage where an error occurred during the email sending phase ERR3ERR3 실패할 때 수신 메일 서버에서 받은 오류 코드Error code received from the receiving mail server in case of failure SEND_DATESEND_DATE 이메일 발송일Email sending date ERRMSGERRMSG 실패할 때 수신 메일 서버에서 받은 오류 메세지Error message received from the receiving mail server upon failure

여기서, MX(Mail eXchange) 도메인은 실제 단일 수신 도메인에 대해 설정되는 복수의 하위 메일 서버 도메인을 의미하는 것으로 이들은 하나의 도메인으로 통합 관리된다.Here, MX (Mail eXchange) domain means a plurality of lower mail server domains set for an actual single receiving domain, and they are managed as a single domain.

표 1에 나타낸 바와 같이 발송 로그에는 기본적으로 하나의 메시지를 보낼 때의 정보와 그때마다 발생 되는 각종 오류 정보들을 나타내도록 되어 있다. As shown in Table 1, the shipment log basically shows information when one message is sent and various error information generated every time.

이러한 도메인별 발송 리스트에 대한 발송 로그들을 추론 엔진부(200)에서 분석하여 도메인별로 메일 발송 수, 메일 서버 접속 수, 이메일 오류 수를 구하고 메일 수신이 차단된 후에 수신 차단이 해제되는 시간을 구하게 된다.
The inference engine unit 200 analyzes the shipment logs for the domain-specific shipment list to obtain the number of mail shots, the number of mail server connections, and the number of e-mail errors for each domain, and obtains the time for canceling the blocking after the mail reception is blocked .

도 4는 본 발명의 실시예에 따른 추론 엔진부의 구성도로서, 도시된 바와 같이 로그 분석부(220)는 도메인별 발송 로그 정보를 집계하여 분석을 위한 하나의 가상적인 세션 정보로 전환시켜 분석하는 가상세션 전환 분석부(221)를 포함한다. FIG. 4 is a block diagram of an inference engine according to an embodiment of the present invention. As shown in FIG. 4, the log analyzer 220 compiles the log log information for each domain and converts it into one virtual session information for analysis And a virtual session switching analysis unit 221. [

상기 가상세션 전환 분석부(221)는 도메인별 발송 로그를 집계하여 첫 메일 발송 시작시간부터 메일 발송 액션이 중단되고 기 설정된 시간 동안(예를 들어 1분) 메일 발송이 다시 이루어지지 않을 경우 종료된 것으로 판단하며, 메일 실패 원인이 스팸 메일 분류인 경우 세션의 종료로 판단하여 해당 기간을 생명 주기로 하는 가상 세션을 구성한다. The virtual session switching analysis unit 221 counts the transmission logs for each domain, and when the mail sending action is stopped from the first mail sending start time and the mail sending is not performed again for a preset time (for example, one minute) If the cause of the mail failure is a spam mail classification, it is determined that the session is terminated, and a virtual session is established in which the period is the life cycle.

상기 가상 세션은 다음의 표 2와 같은 세션 데이터를 포함할 수 있다. The virtual session may include session data as shown in Table 2 below.

구성요소Component 설명Explanation DomainDomain Mx 도메인Mx domain Start TimeStart Time 세션 시작 시간Session start time End TimeEnd Time 세션 종료 시간Session end time Total Connect countTotal Connect count 세션 유지 동안 메일 서버에 접속한 수Number of connections to the mail server during session maintenance Total Send CountTotal Send Count 세션 유지 동안 발송한 전체 발송 수Total Shipments Sent During Session Retention Session TimeSession Time 세션 유지 시간Session duration Connection CountConnection Count 분당 접속 수Number of connections per minute Send countSend count 분당 발송 수Shipments per minute Total Sucess countTotal Sucess count 메일 성공수Number of successful messages Email Error CountEmail Error Count 메일 실패 원인이 이메일 오류인 경우의 수The number of times the mail failure was caused by an email error. Session EndSession End 세션이 종료된 원인 (스팸메일 분류, 메일발송중단)Cause of the session termination (spam classification, stop sending mail)

여기서, 세션의 생명주기 동안 로그의 개수를 발송 수로 하며, 발송 수에서 메일 서버로 접속해서 보내는 메일의 수를 나누어 이메일 서버 접속 수를 구하여 분당 접속 수와 분당 발송 수를 구한다. 메일 실패 원인 중 이메일 주소 오류(존재하지 않는 주소)인 경우의 수를 합산하여 이메일 오류 수를 구한다. 이메일 주소(계정) 오류로 판단하는 기준은 이메일 발송 단계 중 RCPT TO(SMTP에 정의된 커멘드)단계에서 5xy의 응답 코드(영구 부정 완료 응답)를 받고, 응답 메시지에 스팸메일 분류 키워드가 존재하지 않을 경우이다. 세션 종료의 원인 중 하나인 스팸메일 분류를 판단하는 기준은 다음의 표 3과 같다.
Here, the number of logs is regarded as the number of logs during the life cycle of the session, and the number of connections to the e-mail server is obtained by dividing the number of mails sent from the number of mails connected to the mail server to obtain the number of connections per minute and the number of mails per minute. The number of e-mail errors is calculated by adding up the number of e-mail address failures (nonexistent addresses). The criterion for judging the e-mail address (account) error is that the response code of 5xy (permanently negative completion response) is received in the step of RCPT TO (command defined in the SMTP) during the e-mail sending step and the spam mail classification keyword is not present in the response message . The criterion for determining the spam mail classification, which is one of the causes of session termination, is shown in Table 3 below.

ERR2ERR2 발송단계Shipping phase 스팸메일 분류처리 기준Spam classification classification processing standard 1One 접속connect 성공코드(220) 이외의 모든 코드All codes other than the success code (220) 22 HELOHELO 성공코드(250) 이외의 모든 코드All codes other than success code 250 33 MAIL FROMMAIL FROM 성공코드(250) 이외의 모든 코드All codes other than success code 250 44 RCPT TORCPT TO 임시 부정 완료 응답인 4yz 코드
응답 메시지에 스팸메일 분류 키워드가 존재
4yz code of temporary negative completion response
There is a spam classifier keyword in the response message
55 DATADATA 임시 부정 완료 응답인 4yz 코드4yz code of temporary negative completion response 66 DOTDOT 성공코드(250) 이외의 모든 코드All codes other than success code 250 77 QUITQUIT 응답에 상관없이 성공Success regardless of response

상기와 같은 로그 분석부(220)의 가상 세션 생성 방법을 정리하면 도 5와 같은 순서도로 나타낼 수 있다. The above-described method of creating a virtual session of the log analyzer 220 can be summarized as shown in the flowchart of FIG.

도 5는 본 발명의 실시예에 따른 로그 분석부 동작 방식의 예를 설명하기 위한 순서도로, 도시된 바와 같이 상기 로그 분석부(220)의 가상 세션 전환 분석부(221)는 발송이 완료된 소정 도메인의 발송 로그들을 취합하여 세션의 생명 주기를 분석하여 분당 접속수와 발송수를 산출한다. FIG. 5 is a flowchart illustrating an example of a method of operating a log analyzer according to an embodiment of the present invention. As shown in FIG. 5, the virtual session conversion analyzer 221 of the log analyzer 220 extracts a predetermined domain The number of connections and the number of shots per minute are calculated by analyzing the life cycle of the session.

그리고, 세션 종료의 원인을 분류하여 성공한 경우 이메일 성공수를 카운팅하여 세션 데이터를 생성하고, 세션 종료가 이메일 오류에 따른 것이라면 이메일 오류를 카운팅하여 해당 정보를 포함하는 세션 데이터를 생성하며, 세션 종료 원인이 표 3과 같은 스팸 메일 분류에 따른 것이라면 스팸 메일 분류 정보를 포함하는 세션 데이터를 생성하여 분석 데이터베이스(230) 및 추론부(210)에 제공한다.
If the session is terminated due to an error in the e-mail, e-mail error is counted to generate session data including the information, If the spam mail classification is based on the spam mail classification shown in Table 3, generates session data including the spam mail classification information and provides the session data to the analysis database 230 and the reasoning unit 210.

상기 추론부(210)는 메일 차단 요소들 중 실제 차단 요소와 그 최적값을 구하기 위한 차단요소 추정부(212)와 스팸 메일 분류 시 다음 발송까지의 최적 지연을 구하기 위한 발송 지연 시간 추정부(211)를 포함한다.
The reasoning unit 210 includes a blocking factor estimating unit 212 for obtaining an actual blocking factor and its optimal value among the mail blocking factors and a transmission delay time estimating unit 211 for obtaining an optimal delay up to the next transmission in the spam mail classification ).

도 6은 본 발명의 실시예에 따른 차단 요소 추정부(212)의 동작 과정을 설명하기 위한 순서도로서, 도시한 바와 같이 세션 종료 원인이 스팸 메일인 세션에서 최대 발송수, 최대 이메일 오류 수, 최대 접속 수와 같은 메일 차단 요소 최대치를 수집하고, 세션 종료 원인이 정상인 세션에서 최대 발송수, 최대 이메일 오류 수, 최대 접속 수와 같은 메일 차단 요소 최대치를 수집한다. FIG. 6 is a flowchart for explaining an operation procedure of the blocking factor estimator 212 according to an embodiment of the present invention. As shown in FIG. 6, when the session termination cause is a maximum number of shots, Collects the maximum number of e-mail block elements such as the number of connections, and collects the maximum value of e-mail blocking factors such as the maximum number of messages, the maximum number of e-mail errors, and the maximum number of connections in a session with a session termination cause.

만일 스팸 세션 없이 정상 세션만 있다면 정상 세션 값을 세션 값으로 리턴하고, 정상 세션이 없이 스팸 세션만 있다면 그 역시 스팸 세션 값을 세션 값으로 리턴하며, 정상 세션에 대한 정보가 존재하는 상황에서 스팸 세션이 있는 경우 상기 최대 발송 수, 최대 이메일 오류 수, 최대 접속 수에 대해 스팸 메일 세션과 정상 세션을 비교하여 정상 세션의 값이 스팸 메일 세션의 값보다 큰 항목을 메일 차단 요소에서 제외시킨 스팸 세션 값을 리턴한다. 즉, 정상 세션의 값이 스팸 메일 세션의 값보다 큰 항목이란 해당 항목의 현재 값이 허용되는 것이며 이에 의해 스팸으로 판단되지 않았다는 것을 의미하므로 해당 항목의 정상 세션 값 중 가장 큰 값을 해당 항목의 현재 최적 수치로 판단할 수 있다. 따라서, 해당 정보는 상기 메일 발송 시스템에 제공할 발송 제어 규칙 정보에 허용 최대치 정보로 포함된다.If there is only a normal session without a spam session, the normal session value is returned as a session value. If there is only a spam session without a normal session, it also returns a spam session value as a session value. The maximum number of emails, the maximum number of email errors, and the maximum number of connections, and compares the spam session value with the normal session. If the value of the normal session is larger than the value of the spam mail session, ≪ / RTI > That is, if the value of the normal session is larger than the value of the spam mail session, it means that the current value of the corresponding item is allowed, and thus it is not judged as spam. Therefore, It can be judged as an optimum value. Therefore, the corresponding information is included in the transmission control rule information to be provided to the mail sending system as the allowable maximum value information.

상기 판단 과정은 복수 MX 도메인에 대한 복수 IP 분산 발송 정보들을 통해 얻어진 발송 로그들을 이용할 수 있으므로 하나의 도메인에 대한 가상 세션은 실질적으로 MX 도메인별, IP 별로 복수개가 얻어질 수 있고, 이러한 경우 상기와 같은 분석이 더욱 용이하게 이루어질 수 있다.
Since the determination process can use the dispatch logs obtained through the plurality of IP distributed dispatch information for a plurality of MX domains, a plurality of virtual sessions for one domain can be substantially obtained for each MX domain and IP, The same analysis can be made more easily.

한편, 도 4에 도시한 바와 같이 추론부(210)는 스팸 메일 분류 시 다음번 정상 발송까지의 발송 지연 시간을 추정하는 발송 지연 시간 추정부(211)를 포함하며, 상기 발송 지연 시간 추정부(211)는 동일 도메인에 대해서 스팸 세션 발생 시 해당 스팸 세션을 기준으로 후속 동일 도메인에 대한 성공 세션 시작까지를 발송 지연 시간으로 판단한다. 4, the reasoning unit 210 includes a transmission delay time estimating unit 211 for estimating a transmission delay time until the next normal transmission in the spam mail classification, and the transmission delay time estimating unit 211 ) Judges that the spam delay time is from the spam session to the start of the success session for the next same domain based on the spam session for the same domain.

여기서, 상기 발송 지연 시간 추정부(211)는 발송 지연 시간을 후속 성공 세션 확인을 통해 결정하되, 후속 저장되는 로그나 로그 분석부 누적 정보를 통해 동일 도메인에 대해 얻어지는 다른 IP를 이용한 정보나 해당 도메인의 복수 MX 도메인들에 대한 정보를 모두 참조하여 해당 도메인 전체나 해당 도메인의 MX 도메인별 발송 지연 시간을 결정할 수 있다.Here, the transmission delay time estimating unit 211 determines the transmission delay time through the subsequent success session check, and uses the other IP information obtained for the same domain through the log or the log analyzer accumulation information, It is possible to determine the delay time of the entire domain or the MX domain of the corresponding domain by referring to all the information about the plurality of MX domains of the corresponding domain.

도 7은 하나의 도메인에 대해서 복수의 MX 도메인이 존재하는 경우의 예를 보인 것으로 hamail.net의 경우 10개의 MX 도메인이 구성되어 있어 동일 도메인에 관하여 MX 도메인별로 적어도 10개의 상이한 가상 세션 정보를 병렬적으로 얻을 수 있으므로 이를 분석하여 최적의 발송 지연 시간을 확인할 수 있는데, 필요한 경우 상기 추론부(210)는 동일 도메인의 복수 MX 도메인별로 다른 지연 시간으로 발송을 시도할 것을 상기 메일 발송 시스템(100)에 요청하고, 그 중 성공하는 MX 도메인에서 구해지는 발송 지연 시간들 중 가장 짧은 발송 지연 시간을 해당 도메인에 대한 발송 지연 시간으로 결정할 수 있다. FIG. 7 shows an example of a case where a plurality of MX domains exist for one domain. In the case of hamail.net, 10 MX domains are configured, so that at least 10 different virtual session information for each MX domain is parallel The inference unit 210 may determine that the mail sending system 100 should attempt to send the mail with a different delay time for each of the plurality of MX domains in the same domain if necessary, And determines the shortest transmission delay time among the transmission delay times obtained in the successful MX domain as the transmission delay time for the corresponding domain.

물론, 복수 IP를 통해 분산 처리하는 경우라면 각 IP별로 더 많은 가상 세션들에 대한 정보를 병렬적으로 얻을 수 있으므로 상기 차단 요소 추정부(212)와 발송 지연 시간 추정부(211)는 복수의 MX 도메인과 분산 처리를 위한 복수 IP를 통해 정상과 스팸 메일 분류, 성공과 실패 등이 혼재된 정보를 얻을 수 있어 이러한 정보들을 통해서 메일 차단 요소나 발송 지연 시간을 최적화시킬 수 있으며, 이는 이러한 정보가 누적되어 후속 최적화의 기준이 될 수 있으므로 메일 발송이 반복될수록 자주 반복 발송되는 도메인에 대한 최적의 성공 발송 규칙을 추정할 수 있게 된다. Of course, in the case of distributed processing through a plurality of IPs, information on more virtual sessions can be obtained in parallel for each IP. Therefore, the blocking factor estimating unit 212 and the transmission delay time estimating unit 211 may calculate a plurality of MX It is possible to obtain mixed information such as normal and spam mail classification, success and failure through the multiple IPs for the domain and the distributed processing, and it is possible to optimize the mail blocking factor or the transmission delay time through such information, As a result, it is possible to estimate the optimal success rule for the domain which is frequently repeatedly sent.

상기 추론 엔진부(200)에서 구해진 발송 제어 규칙 추론 결과를 수신한 메일 발송 시스템(100)의 최적화된 발송 제어 방식은 다음의 도 8을 참조하여 설명한다.
The optimized forwarding control scheme of the mail forwarding system 100, which receives the forwarding control rule inferring result obtained by the inference engine unit 200, will be described with reference to FIG.

도 8은 본 발명의 실시예에 따른 메일 발송 시스템(100)에 관한 구성을 좀 더 상세히 나타낸 대량 이메일 발송 시스템의 구성도이다.FIG. 8 is a block diagram of a bulk email sending system in which the configuration of the mail sending system 100 according to the embodiment of the present invention is shown in more detail.

도시된 바와 같이 상기 메일 발송 시스템(100)은 발송 리스트 생성부(110)와 발송 제어부(120)로 구분된다. As shown in the figure, the mail sending system 100 is divided into a sending list generator 110 and a sending controller 120.

상기 발송 리스트 생성부(110)는 수신 대상자 파일을 체크하는 데이터 감시 모듈(111)과, 수신 대상자 파일에 대해서 이를 도메인별로 구분하여 발송 리트스(113)를 생성하는 도메인별 발송 리스트 생성 모듈(112)로 이루어진다.The transmission list generation module 110 includes a data monitoring module 111 for checking a reception object file, a domain-specific transmission list generation module 112 for generating a transmission list 113 by dividing the reception object file into domains ).

상기 발송 제어부(120)는 앞서 살펴본 바와 같이 리스트 배포부(121)와 도메인 제어부(122) 및 도메인 발송 제어 관리부(123)로 이루어지는데, 상기 도메인 제어부(122)는 내부에 각 도메인별로 구성되는 특정 도메인의 도메인 제어부(310)와, 그 내부에 구성되며 발송 리스트를 큐로 관리하는 도메인 발송 제어부(320)로 이루어진다.As described above, the transmission control unit 120 includes a list distribution unit 121, a domain control unit 122, and a domain transmission control management unit 123. The domain control unit 122 includes a domain controller 122, A domain control unit 310 of the domain, and a domain sending control unit 320 which is configured in the domain control unit 310 and manages the shipment list by a queue.

상기 도메인 발송 제어 관리부(123)는 리스트 배포부(121)의 발송 리스트에 대응되는 특정 도메인의 도메인 제어부(310)가 없을 경우 해당 도메인 제어부(310)를 생성하여 다른 도메인 제어부들과 함께 리스트로 관리하며 상기 도메인 제어부(310) 내의 도메인 발송 제어부(320)에 발송 여부를 문의하여 발송 가능 플래그를 수신하면 발송 관련 정보(수신자 리스트, 메일 내용, MX 도메인 주소 정보 등)를 더 수신하여 MTA(130)를 통해 발송을 실시한 후 그 결과를 해당 도메인 제어부(310)에 제공한다. 만일 발송이 완료되었다는 플래그를 수신하면 리스트에서 해당 도메인 제어부(310)를 삭제한다. 상기 리스트로 관리하는 도메인 제어부(310) 내의 도메인 발송 제어부(320)에 발송 여부를 문의했을 때 스팸 메일 분류 상태라는 플래그를 전달받으면 해당 도메인 제어부(310)를 리스트에서 순서를 조정하여 발송 문의 순서를 나중으로 미루게 되는데, 일반적으로 스팸 메일 분류 상태인 경우 가장 마지막 리스트로 옮긴다.If the domain controller 310 of the specific domain corresponding to the forwarding list of the list distributor 121 does not exist, the domain forwarding control manager 123 generates a corresponding domain controller 310 and manages the domain controller 310 together with other domain controllers (The list of recipients, mail contents, MX domain address information, and the like) to the MTA 130 upon receiving the sendable flag by querying the domain sending controller 320 in the domain controller 310, And provides the result to the corresponding domain control unit 310. [0064] Upon receiving the flag indicating that the sending is completed, the corresponding domain controller 310 is deleted from the list. When receiving the flag of the spam mail classification state when the domain sending control unit 320 in the domain control unit 310 managing the list inquires of the domain sending control unit 320 about the sending state, the corresponding domain control unit 310 adjusts the order in the list, It is usually postponed later, and if it is in the spam classification state, it moves to the last list.

여기서, 특정 도메인에 대한 발송을 관리하기 위해 생성된 도메인 제어부(310)는 상기 추론 엔진부(200)로부터 해당 도메인의 발송 제어 규칙 추론값을 수신하여 이를 기준으로 현재 발송상태를 설정 및 갱신하는데, 상기 수신되는 발송 제어 규칙 추론값은 최대 발송 수, 최대 이메일 오류 수, 최대 접속 수를 포함하는 메일 차단 요소들에 대한 최적 값과 스팸 메일 판단 시 발송 지연 시간에 대한 정보를 포함한다.Here, the domain controller 310, which is created to manage the forwarding for a specific domain, receives the forwarding rule inference value of the corresponding domain from the inferring engine 200 and sets and updates the current forwarding state based on the forwarding rule inference value. The received sending control rule reasoning value includes information on the optimal value for the mail blocking elements including the maximum number of shots, the maximum number of e-mail errors, the maximum number of accesses, and the sending delay time in determining the spam mail.

즉, 상기 도메인 제어부(310)는 추론 엔진부(200)에서 발송 제어 규칙 추론값을 수신하고, 현재 발송 상태를 관리하며, 도메인 발송 제어 관리부(123)의 요청에 따른 실질적인 발송제어 규칙의 해석과 그 결과 제공 및 발송할 수신자 리스트와 메일 내용 및 MX 도메인 정보 관리는 내부에 구성된 도메인 발송 제어부(320)가 실시한다. That is, the domain controller 310 receives the forwarding control rule inference value from the inference engine unit 200, manages the current forwarding state, analyzes the actual forwarding control rule according to the request of the domain forwarding control management unit 123, As a result, the recipient list, mail contents, and MX domain information management to be provided and sent are performed by the domain sending control unit 320 configured internally.

상기 도메인 발송 제어부(320)는 발송 리스트 내의 MX 도메인 정보와 수신자 정보 및 컨텐츠를 저장하는 큐를 구비하며, 현재 발송 상태를 상기 추론 엔진부로부터 수신한 도메인별 발송 제어 규칙 정보를 기준으로 구성한 발송 규칙과 비교하여 그 결과를 제공하는데, 이러한 발송 상태를 확인하는 방법의 예는 다음의 도 9에 도시한 순서도와 같다.
The domain forwarding control unit 320 includes a queue for storing MX domain information, recipient information, and contents in the forwarding list. The domain forwarding control unit 320 includes a queue for storing the forwarding state, the forwarding rule configured based on the forwarding control rule information for each domain, And the result is provided. An example of a method of confirming such a dispatch state is shown in the flowchart of FIG. 9 below.

도 9는 본 발명의 실시예에 따른 도메인 발송 제어부(320)의 발송 제어 규칙 적용 방식의 예를 설명하기 위한 순서도로서, 도시한 바와 같이 상기 도메인 발송 제어 관리부(123)로부터 발송 여부 문의를 수신할 경우, 스팸 메일 분류 상태 여부, 남은 수신자 여부, 현재 접속수와 발송수의 허용치 초과 여부 및 세션 완료시간을 통한 발송 완료 여부 등을 판단하여 세션 지연 플래그(Session_delay return), 세션 최대 플래그(Session_MAX return), 세션이 일시 비어있음을 나타내는 플래그(Session_empty return), 완료 플래그((Session_End return)), 발송 가능 플래그(Session_send return) 중 하나로 상기 도메인 발송 제어 관리부(123)의 문의에 응답한다.9 is a flowchart for explaining an example of a transmission control rule application method of the domain transmission control unit 320 according to an embodiment of the present invention. As shown in the figure, A session delay flag (Session_delay return), a session maximum flag (Session_MAX return), and the like are determined based on whether the spam mail classification state, remaining recipient, current number of connections, , A flag indicating that the session is temporarily empty (Session_empty return), a completion flag ((Session_End return)), and a sendable flag (Session_send return).

도시된 순서에 따르면, 우선 현재 상태가 스팸 메일 분류 상태인지 확인하는데, 스팸 메일로 분류되었다는 메시지를 수신 메일서버로부터 받으면 특정 시간 동안 메일 발송을 시도해도 지속적으로 발송이 실패하기 때문에 발송제어규칙에 정의한 시간 동안 스팸 메일 분류 모드로 처리하여 발송을 시도해도 되는지 확인 요청이 오면 해당 발송 지연 시간 동안은 발송 지연 플래그로 응답한다. According to the illustrated order, first, it is confirmed whether the current state is the spam mail classification state. If a message indicating that the mail is classified as spam is received from the receiving mail server, even if the mail is sent for a specific time, The system responds with a shipment delay flag during the shipment delay time when it is requested to check whether the shipment can be tried by processing in the spam mail classification mode for the time.

현재 스팸 메일 분류 상태가 아니라면 메일 수신자 리스트가 존재하는지 확인하여 해당 리스트 내에 남은 수신자가 없다면 남은 수신자가 없었던 시간을 확인하여 기 설정된 시간(도시된 경우는 60초)에도 지속적으로 남은 수신자가 없었다면 메일 발송이 완료되었다고 판단하여 완료 플래그로 응답하는 것으로 해당 도메인 제어부(310)를 리스트에서 삭제하도록 하며, 아직 기 설정된 시간이 되지 않은 경우 추가 리스트가 더 수신될 수 있으므로 일시적으로 리스트가 비어있음을 알리는 플래그로 응답한다.If it is not in the current spam mail classification state, it checks whether the mail recipient list exists, and if there is no remaining recipient in the list, it checks the time when there is no remaining recipient, and if there is no recipient that remains for a preset time (60 seconds in the illustrated case) The domain controller 310 deletes the corresponding domain controller 310 from the list by responding with a completion flag. If the time limit has not reached the predetermined time yet, the additional list may be further received, so that the flag temporarily indicates that the list is empty Reply.

만일, 해당 수신자 리스트에 남은 수신자가 존재하는 경우 현재 접속수가 발송 제어 규칙에서 정해진 접속 허용수를 초과했는지, 현재 발송수가 발송 제어 규칙에서 정해진 분당 허용 발송수를 초과했는지 확인하여 만일 두 경우 중 하나라도 허용수를 초과한 경우 세션 최대 플래그를 응답하여 발송 작업을 지연시키도록 하고, 두 경우 모두 허용수 이내인 경우 발송 가능 플래그를 전달하여 발송 과정이 실시되도록 한다.(같거나 크다, 초과 등의 지엽적 판단 기준은 다양하게 선택될 수 있다)If there are remaining recipients in the recipient list, check whether the current number of connections exceeds the allowed number specified in the sending control rule and whether the current number of shipment exceeds the allowed number of sending per minute specified in the sending control rule. If both of the cases are within the permissible number, the sending flag is transmitted so that the sending process is performed. (Parallel judgment criteria such as the same, big, Can be selected in various ways)

도시된 도 9와 같은 방법으로 현재 발송 상태를 확인한 결과, 메일 발송이 가능하여 메일을 발송한 경우 상기 도메인 발송 제어 관리부(123)(실질적으로는 해당 도메인 발송 제어 관리부가 구성하는 MTA)는 발송 결과를 해당 도메인 제어부(310)에 제공하며, 상기 도메인 제어부(310)는 이를 통해 현재 발송 상태를 구성 또는 재구성(갱신)한다.
9, when the mail sending is possible and the mail is sent, the domain sending control managing unit 123 (substantially the MTA constituted by the corresponding domain sending control managing unit) transmits the sending result To the corresponding domain controller 310, and the domain controller 310 constructs or reconfigures (updates) the current sending state.

도 10은 본 발명의 실시예에 따른 도메인 제어부(310)의 발송 환경 구성 방식의 예를 설명하기 위한 순서도로서 도시한 바와 같이 발송 결과가 수신되면 발송한 만큼 발송 수(접속 수)를 증가시키고 그 결과가 성공인지 확인하여 성공이라면 성공 수를 증가시킨다.10 is a flowchart for explaining an example of a configuration of a sending environment of the domain controller 310 according to an embodiment of the present invention. As shown in FIG. 10, when the sending result is received, the sending number (number of connections) Determine if the result is a success, and if successful, increase the number of successes.

만일 발송 실패인 경우 그 원인을 스팸 메일 분류와 이메일 오류와 서버 응답 시간 초과에 따라 구분하여 스팸 메일 분류 시 스팸 메일 분류에 따른 발송 지연 시간 동안 발송이 지연되도록 현재 상태를 지연 모드로 설정하고 그 외의 경우는 실패 내용의 값을 재조정(누적 증가)하면서 실패 수치를 증가시킨다.If the sending fails, the cause is classified according to the spam mail classification, the email error, and the server response timeout. In the spam mail classification, the current status is set to the delay mode so that the sending is delayed during the sending delay time according to the spam mail classification. The failure value is increased while the failure value is readjusted (cumulative increase).

도시된 경우 스팸 메일 분류가 아닌 실패의 원인이 수신 메일 서버에 접속하여 응답을 기다리는데 기 설정된 응답 대기 시간 동안 응답이 오지 않은 경우(Soket time out)라면 응답 대기 시간을 기 설정된 수준만큼 더 증가시키고 실패 수치를 증가시키는데, 만일 응답 대기 시간이 실시 허용 응답 대기 시간과 같거나 더 길 경우 이 역시 현재 상태를 지연 모드로 설정하도록 한다. If the cause of the failure is not a spam mail classification but a response is received during a predetermined response waiting time (Soket time out) when the cause of failure is a connection to the receiving mail server and waiting for a response, the response waiting time is further increased by a predetermined level If the response wait time is equal to or longer than the allowable response wait time, this also sets the current state to the delay mode.

또한, 스팸 메일 분류가 아닌 실패의 원인이 이메일 오류(해당 이메일 주소 미존재)라면 이메일 오류 수치를 누산하고 실패 수치를 증가시키는데, 만일 누적된 이메일 오류가 허용된 이메일 오류 수보다 크거나 같을 경우 이 역시 현재 상태를 지연 모드로 설정하도록 한다. Also, if the cause of the failure (not the spam classification) is an email error (the email address does not exist), the email error value is accumulated and the failure value is increased. If the accumulated email error is greater than or equal to the allowed number of email errors Also set the current state to delay mode.

이는 상기 실패의 원인이 이메일 오류이면서 누적 오류 수가 허용 이메일 오류 수와 같거나 큰 경우(혹은 초과), 혹은 서버 응답 시간 초과이면서 누적 증가시킨 응답 대기 시간이 허용 응답 시간과 같거나 큰 경우(혹은 초과) 스팸 메일로 분류되기 전에 현재 상태를 지연 모드(스팸 메일 분류에 의한 지연 시간과는 다르게 설정될 수 있음)로 설정하는 것으로 스팸 메일로 분류될 가능성을 낮추게 되므로 지연 시간을 줄일 수 있게 된다. If the cause of the failure is an e-mail error and the cumulative error count is equal to or greater than the allowed e-mail error count (or exceeded), or if the cumulative increase in response wait time over the server response time is greater than or equal to the allowed response time ) By setting the current state to delay mode (which can be set differently from the delay time by the spam mail classification) before being classified as spam mail, the possibility of being classified as spam mail is lowered, so that the delay time can be reduced.

결국, 앞서 살펴본 바와 같이 추론 엔진부를 통해 스팸 메일 차단 규칙을 추론하고, 추론된 메일 발송 규칙 정보를 능동적으로 활용하여 메일 발송 시스템에서 활용하는 것으로 다양한 도메인별 스팸 메일 차단 규칙의 허용 범위 내에서 최적의 상태로 이메일 발송이 가능하도록 하며, 이를 통해 이메일 발송 성공률을 높일 수 있게 된다.
As a result, as described above, the inference engine part deduces the spam mail blocking rule and utilizes the inferred mail sending rule information actively to utilize it in the mail sending system. E-mail can be sent to the state, which can increase the success rate of sending e-mail.

도 11은 본 발명의 실시예에 따른 대량 이메일 발송 시스템과 종래의 대량 이메일 발송 시스템의 성능을 대비한 그래프로서, 본 발명의 실시예에 따른 이메일 발송 시스템의 경우 특정 도메인에 대한 정보가 누적될수록 최적 발송 제어 규칙 추론이 가능하게 되므로 반복 발송 시 성공률이 높아지지만, 기존 시스템의 경우 발송 성공률이 항상 동일한 것을 확인할 수 있다.
FIG. 11 is a graph illustrating the performance of a mass mail sending system according to an embodiment of the present invention and a conventional mass mail sending system. In the case of an email sending system according to an embodiment of the present invention, Since it is possible to infer sending control rule, the success rate of repeated sending increases, but it can be confirmed that the sending success rate is always the same in the existing system.

이상에서는 본 발명에 따른 바람직한 실시예들에 대하여 도시하고 또한 설명하였다. 그러나 본 발명은 상술한 실시예에 한정되지 아니하며, 특허 청구의 범위에서 첨부하는 본 발명의 요지를 벗어남이 없이 당해 발명이 속하는 기술 분야에서 통상의 지식을 가진 자라면 누구든지 다양한 변형 실시가 가능할 것이다. The foregoing and other objects, features and advantages of the present invention will become more apparent from the following detailed description of the present invention when taken in conjunction with the accompanying drawings. However, the present invention is not limited to the above-described embodiments, and various changes and modifications may be made by those skilled in the art without departing from the scope of the present invention. .

100: 메일 발송 시스템 110: 발송 리스트 생성부
120: 발송 제어부 121: 리스트 배포부
122: 도메인 제어부 123: 도메인 발송 제어 관리부
130: MTA 140: 로그 관리부
200: 추론 엔진부 210: 추론부
220: 로그 분석부 230: 분석 데이터베이스
100: mail sending system 110: sending list generating unit
120: sending control section 121: list distribution section
122: domain control unit 123: domain sending control management unit
130: MTA 140: Log management unit
200: inference engine 210:
220: log analysis unit 230: analysis database

Claims (1)

기 설정된 메일 차단 요소들에 대한 발송 제어 규칙 추론 결과를 이용하여 해당 메일 차단 요소들의 값 및 발송 시점을 결정하여 도메인별 이메일 발송을 실시하는 메일 발송 시스템에 도메인별 발송 제어 규칙 추론 결과를 제공하는 가상 세션 분석을 통한 이메일 발송제어 규칙 추론 시스템으로서,
도메인별 이메일 발송 리스트의 발송 결과 로그를 취합하여 하나의 도메인에 대해 실시된 메일 발송의 시작과 종료를 가상적인 세션으로 재구성하고, 상기 가상적인 세션의 생명주기 동안 기 설정된 메일 차단 요소들에 대한 정보 및 스팸 메일 분류를 포함하는 실패 시 원인을 파악하여 세션 정보로 누적 관리하는 로그 분석부와;
상기 로그 분석부의 세션 정보를 기준으로 소정 도메인에 대한 스팸 메일 세션 및 정상 세션에 대한 상기 메일 차단 요소들에 대한 정보를 획득하여 상기 정상 세션의 메일 차단 요소 값이 상기 스팸 메일 세션보다 큰 경우 해당 메일 차단 요소는 스팸 분류 항목에서 제외시켜 스팸 세션 값을 조정하고, 스팸 메일 분류에 따른 발송 지연 시간을 후속 성공 세션 확인을 통해 결정하여 메일 차단 요소들에 대한 정보와 발송 지연 시간을 상기 메일 발송 시스템에 제공하는 추론부를 포함하고,
상기 가상적인 세션은, 첫 메일 발송 시작시간부터 메일 발송 액션이 중단되고 기 설정된 시간 동안 메일 발송이 다시 이루어지지 않을 경우나 실패 원인이 스팸 메일 분류인 경우를 세션 종료로 판단하고, 판단된 기간을 상기 생명 주기로 하여 구성되고,
상기 추론부는 상기 스팸 메일 세션과 상기 정상 세션을 비교하여 상기 정상 세션의 메일 차단 요소 값이 상기 스팸 메일 세션의 메일 차단 요소 값보다 큰 항목을 제외시키면서 해당 제외 항목의 정상 세션 값 중 가장 큰 값을 해당 제외 항목의 허용 값으로 상기 메일 발송 시스템에 제공하는 것을 특징으로 하는 가상 세션 분석을 통한 이메일 발송제어 규칙 추론 시스템.
A rule for providing a rule-based reasoning result to a mail sending system for determining a value and a sending time point of the corresponding mail blocking elements by using the result of the rule-based inference for the predetermined mail blocking elements, An e-mail sending control rule inference system through session analysis,
Collecting log output results of the domain-specific email sending list to reconstitute the start and end of mail delivery for one domain into a virtual session, and store information about pre-established mail blocking elements during the lifetime of the virtual session And a spam mail classification; and cumulatively managing the cause of the failure as session information;
Information about the mail blocking elements for the normal session and the spam mail session for the predetermined domain based on the session information of the log analyzing unit and if the value of the mail blocking element of the normal session is larger than the spam mail session, The blocking element adjusts the spam session value by excluding it from the spam classification item and determines the sending delay time according to the spam mail classification through the subsequent success session confirmation to send the information about the mail blocking elements and the sending delay time to the mail sending system And an inference unit for providing,
The virtual session is judged to be the end of the session when the mail sending action is stopped from the first mail sending start time and the mail sending is not performed again for the predetermined time, or when the failure cause is the spam mail classification, And the life cycle,
The inference unit compares the spam mail session with the normal session to exclude an item whose mail blocking factor value of the normal session is larger than the value of the mail blocking factor of the spam mail session, And provides the email sending system with a permitted value of the corresponding excluded item to the email sending system.
KR1020130023648A 2013-03-06 2013-03-06 E-mail transmission rule reasoning system using virtual session analysis KR101919598B1 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020130023648A KR101919598B1 (en) 2013-03-06 2013-03-06 E-mail transmission rule reasoning system using virtual session analysis

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020130023648A KR101919598B1 (en) 2013-03-06 2013-03-06 E-mail transmission rule reasoning system using virtual session analysis

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
KR1020120101173A Division KR101273018B1 (en) 2012-09-12 2012-09-12 E-mail transmission rule reasoning system using virtual session analysis

Publications (2)

Publication Number Publication Date
KR20140034670A KR20140034670A (en) 2014-03-20
KR101919598B1 true KR101919598B1 (en) 2018-11-19

Family

ID=50645047

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020130023648A KR101919598B1 (en) 2013-03-06 2013-03-06 E-mail transmission rule reasoning system using virtual session analysis

Country Status (1)

Country Link
KR (1) KR101919598B1 (en)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113205316A (en) * 2021-05-28 2021-08-03 中国工商银行股份有限公司 Mail delivery method, device and equipment

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004220613A (en) * 2003-01-09 2004-08-05 Microsoft Corp Framework to enable integration of anti-spam technology
KR100480879B1 (en) 2004-12-07 2005-04-07 주식회사 모비젠 Method for treating spam mail using sender's mail domain and inserted url and system thereof

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20020029526A (en) * 2000-10-13 2002-04-19 김병태 Method for sending massive electronic mails at high speed and system thereof
KR20050055657A (en) * 2005-05-17 2005-06-13 주식회사이엠피네트웍스 Method for adjusting of failure e-mail address after procedure of mass e-mail campaign and system therefor

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004220613A (en) * 2003-01-09 2004-08-05 Microsoft Corp Framework to enable integration of anti-spam technology
KR100480879B1 (en) 2004-12-07 2005-04-07 주식회사 모비젠 Method for treating spam mail using sender's mail domain and inserted url and system thereof

Also Published As

Publication number Publication date
KR20140034670A (en) 2014-03-20

Similar Documents

Publication Publication Date Title
US11165741B2 (en) Introducing a new message source into an electronic message delivery environment
US7155738B2 (en) System and method for managing a trusted email datastore
US20110289162A1 (en) Method and system for adaptive delivery of digital messages
US8725889B2 (en) E-mail management services
US7610344B2 (en) Sender reputations for spam prevention
US20140025763A1 (en) Method and system for adaptive delivery of digital messages
US8135779B2 (en) Method, system, apparatus, and software product for filtering out spam more efficiently
US20080184366A1 (en) Reputation based message processing
US20060277259A1 (en) Distributed sender reputations
JP4904278B2 (en) Method, apparatus, and computer software for restricting reception of unnecessary e-mail by limiting the number of connections and the number of messages
US8745143B2 (en) Delaying inbound and outbound email messages
US8205264B1 (en) Method and system for automated evaluation of spam filters
Venkataraman et al. Exploiting network structure for proactive spam mitigation
US20060265459A1 (en) Systems and methods for managing the transmission of synchronous electronic messages
JP2006519559A (en) Email using queues in non-persistent memory
WO2005001733A1 (en) E-mail managing system and method thereof
US20130198302A1 (en) Mail gateway, mail delivery method, and program
KR101919598B1 (en) E-mail transmission rule reasoning system using virtual session analysis
US7958187B2 (en) Systems and methods for managing directory harvest attacks via electronic messages
KR20140034672A (en) Mass e-mail transmission system using transmission rule reasoning
KR101273018B1 (en) E-mail transmission rule reasoning system using virtual session analysis
KR101273196B1 (en) Mass e-mail transmission system using transmission rule reasoning
KR101273112B1 (en) E-mail transmission control system using transmission rule reasoning result
KR20140034671A (en) E-mail transmission control system using transmission rule reasoning result
Tran FreeBSD server anti-spam software using automated TCP connection control

Legal Events

Date Code Title Description
A107 Divisional application of patent
A201 Request for examination
E902 Notification of reason for refusal
AMND Amendment
E601 Decision to refuse application
AMND Amendment
X701 Decision to grant (after re-examination)
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20191121

Year of fee payment: 9