TWI423636B - 即時的郵件封包檢測系統及方法 - Google Patents

Description

即時的郵件封包檢測系統及方法

本發明係有關一種即時的郵件封包檢測系統及方法，更詳而言之，係有關一種應用於網際網路中之即時的郵件封包檢測系統及方法。

隨著網際網路的快速發展，運用電子郵件來進行溝通也成為我們生活中不可或缺的一種溝通方式，像是利用電子郵件來寄送公文、傳遞賀卡，及通知親朋好友相關的活動訊息等。

另一方面，亦由於電子郵件具有低成本、快速、方便，及可大量發送等特點，使得透過網際網路來發送垃圾郵件的趨勢也日趨氾濫。舉例而言，使用者可藉由電子郵件大量發送垃圾郵件至特定或不特定之其他使用者的電子信箱中，像是重複轉寄的廣告邀約，不但容易造成使用者的困擾，增加網路服務供應商多餘的處理成本，而垃圾郵件所衍生的相關問題，像是隱私外洩、夾帶病毒等問題，更令社會各界感到困擾。

而為了避免收到垃圾郵件，可令使用者於收到垃圾郵件後依據發送垃圾郵件之信箱地址，於網路服務供應商之郵件伺服器中設定拒絕接收的黑名單，避免日後再次收到由黑名單中之信箱地址所發送的垃圾信。此外，網路服務供應商亦可依據一定數量之使用者所設定之黑名單，進一步統計出紀錄不佳的信箱地址，日後於該紀錄不佳的信箱地址每次發出電子郵件時，網路服務供應商之郵件伺服器即可主動進行相關的檢測。惟，由於申請信箱地址的手續非常容易，且不需經過嚴密的資格審查步驟，所以依據使用者建立之黑名單來防止垃圾信通常無法提供良好的成效。再者，由於網路服務供應商之郵件伺服器通常具有相當繁重的處理負擔，因此往往無法提供快速、有效的垃圾信檢測，且容易因進行檢測程序而造成整體正常訊務的延遲，而隨之產生的龐大費用及額外的頻寬，也造成網路服務供應商之困擾。此外，故意發出垃圾郵件之使用者亦可就由其他方法來避開網路服務供應商之郵件伺服器之相關檢測，藉此直接地將垃圾郵件發送至其他網站伺服器中而造成其他網站伺服器的處理負擔。

有鑑於此，如何提供一種即時的郵件封包檢測系統及方法，不但能即時、有效地檢測出垃圾郵件發送行為並加以阻斷，以降低網路服務供應商之郵件伺服器及其他網站伺服器的處理負擔，亟為各界所急待解決之課題。

為解決前述習知技術之缺失，本發明之目的在於提供一種即時的郵件封包檢測系統及方法，以即時、有效地檢測出使用者透過網際網路所發送之垃圾郵件封包並加以阻斷，進而避免垃圾郵件造成網路服務供應商之郵件伺服器或其他網站伺服器處理上的負擔。

為達前述目的及其他目的，本發明提出一種即時的郵件封包檢測方法，用以阻止使用者透過網際網路發送垃圾郵件，該即時的垃圾郵件封包檢測方法包括以下步驟：(1)依據預定的篩選規則於使用者所發出之郵件封包中篩選出符合篩選規則之郵件封包並予以複製，且將該使用者所發出之郵件封包發送至該網際網路；以及(2)對該複製之郵件封包進行垃圾郵件封包檢測，因此，於該複製之郵件封包中檢測出垃圾郵件封包時，即可即時地於該網際網路中阻斷與該垃圾郵件封包相應的郵件封包之訊務連線(Session)流程。

於本發明之即時的郵件封包檢測方法之一實施態樣中，該步驟(1)係包括以下步驟：(1-1)依據預定的篩選規則從使用者所發出之郵件封包中篩選出符合篩選規則之郵件封包及不符合篩選規則之郵件封包，並將該不符合篩選規則之郵件封包發送至該網際網路；以及(1-2)複製該符合篩選規則之郵件封包，並將該符合預定的篩選規則之郵件封包發送至該網際網路。

本發明亦提供一種即時的郵件封包檢測系統，用以阻止使用者於使用者端透過網際網路發送垃圾郵件，該即時的郵件封包檢測系統包括：篩選過濾設備，係連結至該使用者端及該網際網路，用以依據預定的篩選規則從該使用者端所發送之郵件封包中篩選出符合篩選規則之郵件封包及不符合篩選規則之郵件封包，並將該不符合篩選規則之郵件封包發送至該網際網路；訊務處理設備，係連結至該篩選過濾設備及該網際網路，用以複製該符合篩選規則之郵件封包，且將該符合篩選規則之郵件封包發送至該網際網路；以及檢測判斷設備，係連結至該訊務處理設備及該網際網路，用以對該訊務處理設備所複製之郵件封包進行垃圾郵件封包檢測，藉此，當該檢測判斷設備於該訊務處理設備所複製之郵件封包中檢測出垃圾郵件封包時，該檢測判斷設備係即時地於該網際網路中阻斷與該垃圾郵件封包相應的郵件封包之訊務連線流程，進而阻止出使用者發出垃圾郵件。

於本發明之即時的郵件封包檢測系統之一實施態樣中，該篩選過濾設備及該訊務處理設備係可為彼此整合設置者，且該篩選過濾設備係可為寬頻存取伺服器(Broadband Remote Access Sever，BRAS)、路由器(Router)、交換器(Switch)、深層封包檢測器(Deep Packet Inspection，DPI)或入侵防護系統(Intrusion Prevention System，IPS)等網路設備。

綜上所述，由於該篩選過濾設備可先行篩選出符合及不符合篩選規則之郵件封包、該訊務處理設備可複製該符合篩選規則之郵件封包以供該檢測判斷設備對複製之郵件封包進行垃圾郵件封包的檢測程序，且該檢測判斷設備可於檢測出垃圾郵件封包時，即時地發送訊務阻斷封包至網際網路以阻斷相應的郵件封包之訊務連線流程。因此，本發明可在不拖延整體訊務處理程序的前提下，快速、有效、即時地阻止使用者透過網際網路發送垃圾郵件，進而避免垃圾郵件造成網路服務供應商之郵件伺服器或其他網站伺服器的處理負擔。

以下係藉由預定的具體實例說明本發明之技術內容，熟悉此技藝之人士可由本說明書所揭示之內容輕易地瞭解本發明之其他優點與功效。

請參閱第1圖，係繪示本發明之即時的郵件封包檢測系統1之架構圖，該即時的郵件封包檢測系統1係應用於使用者端2、網際網路3，及郵件伺服器4之間，用以過濾出使用者於使用者端2透過網際網路3發送至郵件伺服器4之垃圾郵件封包，其中，使用者端2係可為具有網路連線功能之資料處理設備，例如電腦等；郵件伺服器4係可為網路服務供應商之具有垃圾郵件檢測功能之伺服器，或例如Yahoo等之一般網站之未具有垃圾郵件檢測功能之伺服器；而該即時的郵件封包檢測系統1係包括篩選過濾設備10、訊務處理設備11，及檢測判斷設備12。

篩選過濾設備10係連結至使用者端2及網際網路3，用以依據預定的篩選規則從使用者端2所發送之郵件封包中篩選出符合篩選規則之郵件封包，以及篩選出不符合篩選規則之郵件封包，並將不符合篩選規則之郵件封包發送至網際網路3中。

於本具體實施例中，所述之預定的篩選規則，係指簡易郵件傳輸協定(Simple mail transport protocol，SMTP)及/或依據封包來源端與封包目的端所訂定之限制條件；所述之郵件封包，係指由使用者端2發出之單向郵件封包或雙向郵件封包，較佳地，該郵件封包係可為通口25(25port)之郵件封包；而所述之符合篩選規則之郵件封包，係指符合簡易郵件傳輸協定及/或符合上述依據封包來源端和封包目的端所訂定之限制條件之郵件封包。再者，篩選過濾設備10係可為寬頻存取伺服器(Broadband Remote Access Sever，BRAS)、路由器(Router)、交換器(Switch)、深層封包檢測器(Deep Packet Inspection，DPI)或入侵防護系統(Intrusion Prevention System，IPS)等網路設備。

訊務處理設備11係連結至篩選過濾設備10及網際網路3，用以複製從篩選過濾設備10所傳送來之符合篩選規則之郵件封包，且將從篩選過濾設備10所傳送來之符合篩選規則之郵件封包發送至網際網路3。於本發明之另一具體實施例中，該篩選過濾設備10及訊務處理設備11亦可為整合設置者。

檢測判斷設備12係連結至訊務處理設備11及網際網路3，用以對訊務處理設備11所複製之郵件封包進行垃圾郵件封包檢測，藉此，當檢測判斷設備12於訊務處理設備11所複製之郵件封包中檢測出垃圾郵件封包時，檢測判斷設備12係即時地於該網際網路3中阻斷與該垃圾郵件封包相應的郵件封包之訊務連線(Session)流程，進而阻止由使用者端2發出垃圾郵件。

於本發明之具體實施例中，前述之對訊務處理設備11所複製之郵件封包進行垃圾郵件封包檢測，可應用於雙向監控環境或單向監控環境。因此，若篩選過濾設備10僅提供單向訊務給訊務處理設備11，檢測判斷設備12則演算出訊務處理設備11所複製之郵件封包之另一訊務方向的封包內容，以依據所演算出之封包內容判斷訊務處理設備11所複製之郵件封包是否為垃圾郵件封包，詳而言之，檢測判斷設備12可將僅為由使用者端2單向發出之郵件封包之封包內容，模擬成雙向來回發送之郵件封包的內容，因此，檢測判斷設備12不需於郵件伺服器4收到郵件封包後再將其發送回檢測判斷設備12，即可直接依據所模擬出的雙向來回發送之郵件封包的內容，判斷出該郵件封包是否為垃圾郵件，進而也節省了郵件伺服器4之處理負擔。

其次，本發明之檢測判斷設備12亦可同時針對郵件各欄位和內容，進行直接比對、模糊比對、或特徵比對，以判斷出所複製之郵件封包是否為垃圾郵件封包。同時，檢測判斷設備12亦可將發信頻率、次數等行為特徵，作為判斷垃圾郵件封包的依據。

再者，前述之對該訊務處理設備11所複製之郵件封包進行檢測，亦指令檢測判斷設備12依據預先建置之包含使用者識別序號及/或使用者網際協議位址的黑名單，檢測發出該複製之郵件封包之使用者識別序號及/或使用者網際協議位址是否位於該黑名單中，以判斷該訊務處理設備11所複製之郵件封包是否為垃圾郵件封包。而所述之黑名單，係可為網路服務供應商之郵件伺服器4經過一定的統計後所歸納之紀錄不佳使用者及/或由相關反垃圾郵件組織所提供的名單列表，並預先儲存於檢測判斷設備12之儲存單元(未圖示)中。

進一步而言，檢測判斷設備12復可依據遭阻斷訊務連線流程之郵件封包，建置包含發送該遭阻斷訊務連線流程之郵件封包之使用者之識別序號、網際協議位址及出口位址之灰名單，並將該灰名單結合前述之黑名單以作為再次進行檢測的依據，當然，檢測判斷設備12亦可將所建置之灰名單提供予網路服務供應商之郵件伺服器4，藉此與郵件伺服器4聯手達成訊務聯防的機制。

於本發明之具體實施例中，前述之檢測判斷設備12即時地於網際網路3中阻斷與該垃圾郵件封包相應的郵件封包之訊務連線流程，係指令該檢測判斷設備12即時地發送訊務阻斷封包至網際網路3，以藉由該訊務阻斷封包於網際網路3中阻斷與該垃圾郵件封包相應的郵件封包之訊務連線流程。換言之，若檢測判斷設備12從訊務處理設備11所複製之郵件封包中檢測出垃圾郵件封包，則被檢測出為垃圾郵件封包之原版郵件封包，必定也為垃圾郵件封包。因此，藉由訊務阻斷封包，即可即時地於網際網路3中阻斷原版的郵件封包的訊務處理流程。

值得一提的是，由於郵件伺服器4可為網路服務供應商內建之具有垃圾郵件封包檢測功能之伺服器或其他網站建置者所設置之未具有垃圾郵件封包檢測功能之伺服器，因此，本發明之即時的郵件封包檢測系統1不但可降低網路服務供應商內建之具有垃圾郵件封包檢測功能之伺服器的處理負擔，亦可避免其他網站伺服器所設置之未具有垃圾郵件封包檢測功能之伺服器收到垃圾郵件封包。

請參閱第2圖，係繪示本發明之即時的郵件封包檢測方法之步驟流程圖，用以阻止使用者透過網際網路發送垃圾郵件。

於步驟S21中，依據預定的篩選規則於使用者所發出之郵件封包中篩選出符合篩選規則之郵件封包並予以複製，且將該使用者所發出之郵件封包發送至該網際網路。於本發明之具體實施例中，該步驟S21中可包括以下兩種處理步驟，其中一種步驟係為依據預定的篩選規則從使用者所發出之郵件封包中篩選出符合篩選規則之郵件封包及不符合篩選規則之郵件封包，並將該不符合篩選規則之郵件封包發送至該網際網路；而另一種處理步驟係為複製該符合篩選規則之郵件封包，並將該符合預定的篩選規則之郵件封包發送至該網際網路。值得一提的是，所述之郵件封包係指可由使用者發出之單向郵件封包或雙向郵件封包。該預定的篩選規則，係指簡易郵件傳輸協定(Simple mail transport protocol，SMTP)及/或依據封包來源端和封包目的端所訂定之限制條件，而該符合篩選規則之郵件封包，係指符合簡易郵件傳輸協定及/或符合依據封包來源端和封包目的端所訂定之限制條件之郵件封包。較佳地，該郵件封包係為通口25的郵件封包。接著進至步驟S22。

於步驟S22中，對該複製之郵件封包進行垃圾郵件封包檢測，於該複製之郵件封包中檢測出垃圾郵件封包時，即時地於該網際網路中阻斷與該垃圾郵件封包相應的郵件封包之訊務連線(Session)流程。於本實施例中，前述之對該複製之郵件封包進行檢測，係指依據該複製之郵件封包之封包內容以及傳送行為等行為特徵判斷該複製之郵件封包是否為垃圾郵件封包；也可依據預先建置之包含使用者識別序號及/或使用者網際協議位址的黑名單，檢測發出該複製之郵件封包之使用者識別序號及/或使用者網際協議位址是否位於該黑名單中，藉此判斷該複製之郵件封包是否為垃圾郵件封包。再者，前述之即時地於該網際網路中阻斷與該垃圾郵件封包相應的郵件封包之訊務連線流程，係指即時地發送訊務阻斷封包至該網際網路，以藉由該訊務阻斷封包於該網際網路中阻斷與該垃圾郵件封包相應的郵件封包之訊務連線流程。

於本發明之實施例中，本發明之即時的郵件封包檢測方法之步驟復包括另一步驟，係為依據遭阻斷訊務連線流程之郵件封包，建置包含發送該遭阻斷訊務連線流程之郵件封包之使用者之識別序號、網際協議位址及出口位址之灰名單，以供後續再次執行步驟S22時，作為進一步檢測的依據，當然亦可將所建置之灰名單結合至前述之黑名單中，以進一步提昇檢測的精準度。

綜上所述，由於本發明可先行篩選出符合及不符合篩選規則之郵件封包，並將複製該符合篩選規則之郵件封包予以複製以供進行垃圾郵件封包的檢測程序，且於檢測出垃圾郵件封包時，即時地於網際網路中阻斷相應的郵件封包之訊務連線流程。因此，本發明可在不拖延整體訊務的處理速度、不增額外的頻寬，及不產生龐大的費用之前提下，快速、有效、即時地阻止使用者透過網際網路發送垃圾郵件，避免垃圾郵件造成網路服務供應商之郵件伺服器及/或其他網站伺服器的處理負擔。

惟，上述實施例僅例示性說明本發明之原理及其功效，而非用於限制本發明。任何熟習此項技藝之人士均可在不違背本發明之精神及範疇下，對上述實施例進行修飾與改變。因此，本發明之權利保護範圍，應如後述之申請專利範圍所列。

1．．．即時的郵件封包檢測系統

10．．．篩選過濾設備

11．．．訊務處理設備

12．．．檢測判斷設備

2．．．使用者端

3．．．網際網路

4．．．郵件伺服器

S21~S22．．．步驟

第1圖係為本發明之即時的郵件封包檢測系統之架構圖；以及

第2圖係為本發明之即時的郵件封包檢測方法之步驟流程圖。

1．．．即時的郵件封包檢測系統

10．．．篩選過濾設備

11．．．訊務處理設備

12．．．檢測判斷設備

2．．．使用者端

3．．．網際網路

4．．．郵件伺服器

Claims (11)

1. 一種即時的郵件封包檢測方法，用以阻止使用者透過網際網路發送垃圾郵件，該方法包括以下步驟：(1)依據預定的篩選規則於使用者所發出之郵件封包中篩選出符合篩選規則之郵件封包，並複製該符合篩選規則之郵件封包，且將該使用者所發出之郵件封包發送至該網際網路；以及(2)對複製之郵件封包進行垃圾郵件封包檢測，於檢測出垃圾郵件封包時，即時地於該網際網路中阻斷與該垃圾郵件封包相應的郵件封包之訊務連線(Session)流程。
2. 如申請專利範圍第1項之即時的郵件封包檢測方法，其中，該步驟(1)係包括以下步驟：(1-1)依據預定的篩選規則從使用者所發出之郵件封包中篩選出符合篩選規則之郵件封包及不符合篩選規則之郵件封包，並將該不符合篩選規則之郵件封包發送至該網際網路；以及(1-2)複製該符合篩選規則之郵件封包，並將該符合預定的篩選規則之郵件封包發送至該網際網路。
3. 如申請專利範圍第1項之即時的郵件封包檢測方法，其中，該步驟(2)中之對複製之郵件封包進行垃圾郵件封包檢測，係指檢測該複製之郵件封包之封包內容及行為特徵，以依據該封包內容及行為特徵判斷該複製之郵件封包是否為垃圾郵件封包；且依據預先建置之包含使 用者識別序號及/或使用者網際協議位址的黑名單，檢測發出該複製之郵件封包之使用者識別序號及/或使用者網際協議位址是否位於該黑名單中，藉此判斷該複製之郵件封包是否為垃圾郵件封包。
4. 如申請專利範圍第1項之即時的郵件封包檢測方法，其中，該步驟(2)中之即時地於該網際網路中阻斷與該垃圾郵件封包相應的郵件封包之訊務連線流程，係指即時地發送訊務阻斷封包至該網際網路，以藉由該訊務阻斷封包於該網際網路中阻斷與該垃圾郵件封包相應的郵件封包之訊務連線流程。
5. 如申請專利範圍第1項之即時的郵件封包檢測方法，復包括步驟(3)，係為依據遭阻斷訊務連線流程之郵件封包，建置包含發送該遭阻斷訊務連線流程之郵件封包之使用者之識別序號、網際協議位址及出口位址之灰名單，以供再次執行該步驟(2)時作為檢測的依據。
6. 如申請專利範圍第1項之即時的郵件封包檢測方法，其中，該預定的篩選規則，係指簡易郵件傳輸協定(Simple mail transport protocol，SMTP)及/或依據封包來源端和封包目的端所訂定之限制條件，而該符合篩選規則之郵件封包，係指符合簡易郵件傳輸協定及/或符合依據封包來源端和封包目的端所訂定之限制條件之郵件封包。
7. 一種即時的郵件封包檢測系統，用以阻止使用者於使用者端透過網際網路發送垃圾郵件，該即時的郵件封包檢 測系統包括：篩選過濾設備，係連結至該使用者端及該網際網路，用以依據預定的篩選規則從該使用者端所發送之郵件封包中篩選出符合篩選規則之郵件封包及不符合篩選規則之郵件封包，並將該不符合篩選規則之郵件封包發送至該網際網路；訊務處理設備，係連結至該篩選過濾設備及該網際網路，用以複製該符合篩選規則之郵件封包，且將該符合篩選規則之郵件封包發送至該網際網路；以及檢測判斷設備，係連結至該訊務處理設備及該網際網路，用以對該訊務處理設備所複製之郵件封包進行垃圾郵件封包檢測，藉此，當該檢測判斷設備於該訊務處理設備所複製之郵件封包中檢測出垃圾郵件封包時，該檢測判斷設備係即時地於該網際網路中阻斷與該垃圾郵件封包相應的郵件封包之訊務連線流程，進而阻止使用者發出垃圾郵件。
8. 如申請專利範圍第7項之即時的郵件封包檢測系統，其中，該檢測判斷設備對該訊務處理設備所複製之郵件封包進行垃圾郵件封包檢測，係指令該檢測判斷設備檢測該訊務處理設備所複製之郵件封包之封包內容及行為特徵，以依據該封包內容及行為特徵判斷該訊務處理設備所複製之郵件封包是否為垃圾郵件封包；且令該檢測判斷設備依據預先建置之包含使用者識別序號及/或使用者網際協議位址的黑名單，檢測發出該複製之郵件封 包之使用者識別序號及/或使用者網際協議位址是否位於該黑名單中，以判斷該訊務處理設備所複製之郵件封包是否為垃圾郵件封包。
9. 如申請專利範圍第7項之即時的郵件封包檢測系統，其中，即時地於該網際網路中阻斷與該垃圾郵件封包相應的郵件封包之訊務連線流程，係指令該檢測判斷設備即時地發送訊務阻斷封包至該網際網路，以藉由該訊務阻斷封包於該網際網路中阻斷與該垃圾郵件封包相應的郵件封包之訊務連線流程。
10. 如申請專利範圍第7項之即時的郵件封包檢測系統，其中，該檢測判斷設備復可依據遭阻斷訊務連線流程之郵件封包，建置包含發送該遭阻斷訊務連線流程之郵件封包之使用者之識別序號、網際協議位址及出口位址之灰名單，以供該檢測判斷設備再次進行檢測時作為檢測的依據。
11. 如申請專利範圍第7項之即時的郵件封包檢測系統，其中，該預定的篩選規則，係指簡易郵件傳輸協定及/或依據封包來源端和封包目的端所訂定之限制條件，而該符合篩選規則之郵件封包，係指符合簡易郵件傳輸協定及/或依據封包來源端和封包目的端所訂定之限制條件之郵件封包。