專利名稱：一種反垃圾郵件的方法及裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及電子郵件處理技術(shù)領(lǐng)域，具體涉及一種反垃圾郵件的方法及裝置。
背景技術(shù)：
隨著國(guó)際互聯(lián)網(wǎng)(Internet)的快速發(fā)展，電子郵件技術(shù)被廣泛的應(yīng)用，給 用戶提供了方便快捷的通信方式。同時(shí)，隨之而來(lái)的垃圾郵件問(wèn)題也成為 Internet用戶所面臨的 一個(gè)嚴(yán)重問(wèn)題。最近研究顯示，用戶郵箱接收到的郵件中， 有超過(guò)50%的郵件是垃圾郵件。處理這些垃圾郵件需要花費(fèi)用戶大量寶貴的時(shí)間。垃圾郵件問(wèn)題如此嚴(yán)重并且成為影響網(wǎng)絡(luò)正常郵件系統(tǒng)效率的一個(gè)主要 因素，主要基于兩個(gè)原因:首先是發(fā)送這些郵件的成本非常低廉；第二個(gè)原因是郵件無(wú)需太多控制便可由發(fā)送端發(fā)給接收端。基于上述原因，為了抵抗垃圾郵件，現(xiàn)有的技術(shù)從兩個(gè)方面進(jìn)行了考慮 第一類解決垃圾郵件問(wèn)題的方法是對(duì)郵件發(fā)送方的抑止，目前采用這種技術(shù)的反垃圾郵件系統(tǒng)有客戶端謎語(yǔ)(Client Puzzle )系統(tǒng)和收費(fèi)郵件(PricingEmail)系統(tǒng)。對(duì)于客戶端謎語(yǔ)系統(tǒng)，它增加了投遞一封郵件所需的代價(jià)，這個(gè)代價(jià)是需 要占用的系統(tǒng)資源，例如CPU周期、內(nèi)存空間等，對(duì)于垃圾郵件的發(fā)送方來(lái) 說(shuō)，這種大量發(fā)送垃圾郵件付出系統(tǒng)資源的總和是不可以接收的。但使用客戶 端謎語(yǔ)系統(tǒng)需要對(duì)客戶端的郵件系統(tǒng)軟件做較大的改造，造成此反垃圾郵件系 統(tǒng)的應(yīng)用不具備通用性；并且對(duì)于正常的用戶發(fā)送郵件也需要占用較高的系統(tǒng) 資源，使客戶端的系統(tǒng)性能下降，對(duì)于此種改造用戶一般無(wú)法接收，基于此點(diǎn)， 也使本系統(tǒng)難以推廣。對(duì)于收費(fèi)郵件系統(tǒng)，它增加了投遞一封郵件所需的代價(jià)，這個(gè)代價(jià)是需要
發(fā)送方必須對(duì)發(fā)送的郵件支付費(fèi)用，對(duì)于當(dāng)前的大多數(shù)Internet用戶來(lái)講，對(duì)發(fā) 送的電子郵件支付費(fèi)用還難以接受，并且該郵件系統(tǒng)也需要對(duì)客戶端的郵件系統(tǒng)軟件做較大的改造，同樣存在通用性不強(qiáng)難以推廣使用的問(wèn)題。另一解決垃圾郵件問(wèn)題的方法是從對(duì)接收方的保護(hù)出發(fā)，目前使用得最為 廣泛的技術(shù)是垃圾郵件過(guò)濾器，該技術(shù)可以不依賴于對(duì)郵件發(fā)送客戶端軟件的改造。垃圾郵件過(guò)濾技術(shù)采用垃圾郵件過(guò)濾器，即通常所稱的垃圾郵件網(wǎng)關(guān)；垃 圾郵件網(wǎng)關(guān)對(duì)接收到的郵件進(jìn)行過(guò)濾，過(guò)濾技術(shù)包括白名單、黑名單、基于 內(nèi)容的過(guò)濾等等，大量的研究專注于提供更加準(zhǔn)確和高效的垃圾郵件過(guò)濾技 術(shù)， 一些復(fù)雜的算法，例如貝葉斯(Bayesian)過(guò)濾等，被設(shè)計(jì)出來(lái)并運(yùn)用 于相關(guān)產(chǎn)品中。雖然垃圾郵件網(wǎng)關(guān)能夠過(guò)濾掉大部分的垃圾郵件，極大的幫助了用戶，但 是也存在明顯的缺陷因?yàn)樗械睦]件過(guò)濾器都可能產(chǎn)生誤報(bào)，所以郵件過(guò)濾器經(jīng)常因?yàn)檎` 報(bào)而將正常的郵件刪除，從而給用戶造成意外的損失，并且使郵件服務(wù)提供商 的信譽(yù)度下降，甚至造成用戶和郵件服務(wù)提供商的糾紛。同時(shí)由于垃圾郵件網(wǎng)關(guān)工作在應(yīng)用層采用"存儲(chǔ)-轉(zhuǎn)發(fā)"機(jī)制并且垃圾郵 件網(wǎng)關(guān)一般工作在郵件服務(wù)器前端，郵件到達(dá)網(wǎng)關(guān)時(shí)，已經(jīng)被接收。采用該技 術(shù)無(wú)法限制垃圾郵件流量對(duì)網(wǎng)絡(luò)帶寬的消耗，特別是當(dāng)蠕蟲病毒以郵件為載體 傳播時(shí)，無(wú)法限制蠕蟲郵件在Internet上的傳播；此外，對(duì)垃圾郵件發(fā)送行為 沒(méi)有限制能力還會(huì)導(dǎo)致垃圾郵件發(fā)送者能夠輕易地向郵件服務(wù)器發(fā)起拒絕服 務(wù)攻擊。發(fā)明內(nèi)容本發(fā)明的目的在于提供一種反垃圾郵件的方法及裝置，應(yīng)用于電子郵件處 理技術(shù)領(lǐng)域，可以有效的防止垃圾郵件過(guò)濾器誤報(bào)給用戶帶來(lái)不必要的損失。為達(dá)到本發(fā)明的目的，所采取的技術(shù)方案是 一種反垃圾郵件的方法，包 括對(duì)郵件進(jìn)行垃圾郵件可能性分析得到阻尼控制系數(shù)；按照所述阻尼控制系 數(shù)對(duì)來(lái)自所述郵件發(fā)送方的郵件數(shù)據(jù)流量進(jìn)行阻尼?？蛇x地，所述阻尼為對(duì)接收來(lái)自所述發(fā)送方的郵件數(shù)據(jù)包推遲應(yīng)答；所述阻尼控制系數(shù)為推遲應(yīng)答推遲的時(shí)長(zhǎng)；所述按照所述阻尼控制系數(shù)對(duì)來(lái)自所述 郵件發(fā)送方的郵件數(shù)據(jù)流量進(jìn)行阻尼包括對(duì)接收到的來(lái)自所述發(fā)送源的郵件 數(shù)據(jù)包推遲所述推遲的時(shí)長(zhǎng)之后應(yīng)答?？蛇x地，所述阻尼為對(duì)接收來(lái)自所述發(fā)送方的郵件數(shù)據(jù)包的傳輸窗口進(jìn)行 限制；所述阻尼控制系數(shù)為傳輸窗口的值；所述按照所述阻尼控制系數(shù)對(duì)來(lái)自 所述郵件發(fā)送方的郵件數(shù)據(jù)流量進(jìn)行阻尼包括按照所述傳輸窗口的值對(duì)來(lái)自 所述郵件發(fā)送方郵件數(shù)據(jù)包的傳輸窗口進(jìn)行限制?？蛇x地，所述阻尼為對(duì)來(lái)自所述發(fā)送方的郵件流量丟棄預(yù)置個(gè)數(shù)的郵件數(shù) 據(jù)包，所述阻尼控制系數(shù)為丟棄預(yù)置個(gè)數(shù)郵件數(shù)據(jù)包的丟棄周期；所述按照所 述阻尼控制系數(shù)對(duì)來(lái)自所述郵件發(fā)送方的郵件數(shù)據(jù)流量進(jìn)行阻尼包括按照所 述丟棄周期對(duì)來(lái)自所述郵件發(fā)送方的郵件數(shù)據(jù)流量周期性丟棄預(yù)置個(gè)數(shù)郵件 數(shù)據(jù)包?？蛇x地，所述對(duì)郵件進(jìn)行垃圾郵件可能性分析得到阻尼控制系數(shù)的過(guò)程包 括對(duì)郵件進(jìn)行垃圾郵件可能性分析得到所述郵件的垃圾郵件可能性等級(jí)；查找得到所述垃圾郵件可能性等級(jí)對(duì)應(yīng)的阻尼控制系數(shù)?？蛇x地，對(duì)郵件進(jìn)行垃圾郵件可能性分析包括對(duì)發(fā)送方發(fā)起發(fā)送郵件的 連接請(qǐng)求后獲得的簡(jiǎn)單郵件傳輸協(xié)議握手信息進(jìn)行分析?？蛇x地，對(duì)發(fā)送方發(fā)起發(fā)送郵件的連接請(qǐng)求后獲得的簡(jiǎn)單郵件傳輸協(xié)議握 手信息進(jìn)行分析，得到所述郵件的垃圾郵件可能性等級(jí)的過(guò)程包括判斷所述 郵件發(fā)送方是否在白名單中，若是，則設(shè)置該郵件的垃圾郵件可能性等級(jí)為白 名單對(duì)應(yīng)的等級(jí)；若否，則判斷所述郵件發(fā)送方是否在黑名單中，若是，則設(shè) 置該郵件的垃圾郵件可能性等級(jí)為黑名單對(duì)應(yīng)的等級(jí)；若否，則判斷所述郵件 的接收方是否包含蜜罐郵箱，若是，則設(shè)置該郵件的垃圾郵件可能性等級(jí)為蜜 罐郵件接收方對(duì)應(yīng)的等級(jí)，若否，則執(zhí)行反向域名查詢，并判斷發(fā)送方域名與 發(fā)送方互聯(lián)網(wǎng)協(xié)議地址是否匹配，若否，則設(shè)置該郵件的垃圾郵件可能性等級(jí) 為虛假地址對(duì)應(yīng)的等級(jí)?？蛇x地，進(jìn)一步包括若所述郵件發(fā)送方域名與發(fā)送方互聯(lián)網(wǎng)協(xié)議地址匹配，則判斷所述郵件發(fā)送方在當(dāng)前系統(tǒng)時(shí)間之前預(yù)置時(shí)長(zhǎng)內(nèi)的郵件發(fā)送量是否 超過(guò)閾值，若是則設(shè)置該郵件的垃圾郵件可能性等級(jí)為歷史發(fā)送量過(guò)高對(duì)應(yīng)的等級(jí)?？蛇x地，進(jìn)一步包括若所述郵件發(fā)送量未超過(guò)閾值，則執(zhí)行歷史垃圾郵 件發(fā)送量檢查，判斷所述郵件發(fā)送方在當(dāng)前系統(tǒng)時(shí)間之前預(yù)置的時(shí)長(zhǎng)內(nèi)發(fā)送垃 圾郵件數(shù)量是否超過(guò)閾值，若是，則按照超過(guò)閾值的量設(shè)置對(duì)應(yīng)的垃圾郵件可 能性等級(jí)?？蛇x地，所述方法進(jìn)一步包括在對(duì)所述郵件接收完成后，更新所述郵件 發(fā)送方的歷史郵件發(fā)送量；并對(duì)所述郵件的內(nèi)容進(jìn)行檢查，若判定所述郵件為 垃圾郵件，則更新所述郵件發(fā)送方的歷史垃圾郵件發(fā)送量。本發(fā)明提供的一種反垃圾郵件的裝置，包括分析單元，用于對(duì)郵件進(jìn)行 垃圾郵件可能性分析得到阻尼控制系數(shù)；阻尼控制單元，按照所述阻尼控制系 數(shù)對(duì)來(lái)自所述郵件發(fā)送方的郵件數(shù)據(jù)流量進(jìn)行阻尼?？蛇x地，所述分析單元包括等級(jí)分析單元，用于對(duì)郵件進(jìn)行垃圾郵件可 能性分析得到所述郵件的垃圾郵件可能性等級(jí)；查詢單元，用于查找等級(jí)單元分析得到的所述郵件的垃圾郵件可能性等級(jí) 對(duì)應(yīng)的阻尼控制系數(shù)；所述阻尼控制單元，用于按照查詢單元查找得到的阻尼控制系數(shù)對(duì)來(lái)自所 述郵件的發(fā)送方的郵件數(shù)據(jù)流量進(jìn)行對(duì)應(yīng)的阻尼。采用上述技術(shù)方案，本發(fā)明有益的技術(shù)效果在于1)本發(fā)明通過(guò)對(duì)郵件進(jìn)行垃圾郵件可能性分析得到阻尼控制系數(shù)；按照 所述阻尼控制系數(shù)對(duì)來(lái)自所述郵件發(fā)送方的郵件數(shù)據(jù)流量進(jìn)行阻尼，避免了現(xiàn) 有技術(shù)中在應(yīng)用層對(duì)垃圾郵件進(jìn)行過(guò)濾，經(jīng)常因?yàn)檎`報(bào)而將正常的郵件刪除或 拒絕投遞給用戶造成的損失，因此不會(huì)對(duì)正常郵件用戶產(chǎn)生負(fù)面影響。同時(shí)本 發(fā)明采用對(duì)垃圾郵件流量進(jìn)行阻尼的方式，有效降低垃圾郵件的發(fā)送效率，提 高垃圾郵件的發(fā)送代價(jià)，從而降低垃圾郵件產(chǎn)業(yè)的整體邊際效益，與現(xiàn)有技術(shù) 采用"存儲(chǔ)-轉(zhuǎn)發(fā)"相比，還可以限制垃圾郵件流量對(duì)網(wǎng)絡(luò)帶寬的消耗，降低 垃圾郵件網(wǎng)關(guān)和郵件服務(wù)器的壓力。2) 本發(fā)明根據(jù)分析得到的垃圾郵件可能性等級(jí)，查找對(duì)應(yīng)的阻尼控制系 數(shù)，對(duì)郵件的流量采取分級(jí)控制的方式，隨著等級(jí)設(shè)置的數(shù)量的提高可以使控 制力度更加精細(xì)。3) 而且本發(fā)明通過(guò)在郵件正文接收前，結(jié)合本地記錄對(duì)簡(jiǎn)單傳輸協(xié)議(SMTP)握手階段獲得的郵件信封信息進(jìn)行分析，能夠在垃圾郵件發(fā)送過(guò)程 的早期，有效識(shí)別垃圾郵件和垃圾郵件發(fā)送行為，從而及時(shí)對(duì)該郵件的發(fā)送者加以限制，具有反映速度更快的特點(diǎn)。


下面通過(guò)具體實(shí)施方式
并結(jié)合附圖對(duì)本發(fā)明作進(jìn)一步的詳細(xì)說(shuō)明。 圖1是本發(fā)明實(shí)施例一反垃圾郵件的方法的流程圖； 圖2是本發(fā)明實(shí)施例一推遲應(yīng)答的信令流程示意圖； 圖3是本發(fā)明實(shí)施例二反垃圾郵件的方法的流程圖； 圖4是本發(fā)明實(shí)施例二限制數(shù)據(jù)包傳輸窗口的信令流程示意圖； 圖5是本發(fā)明實(shí)施例三反垃圾郵件的方法的流程圖； 圖6是本發(fā)明實(shí)施例四反垃圾郵件的方法的流程圖； 圖7是本發(fā)明實(shí)施例五反垃圾郵件的裝置的結(jié)構(gòu)示意圖。
具體實(shí)施方式
本發(fā)明的目的在于提供一種反垃圾郵件的方法及裝置，其核心思想是通過(guò) 對(duì)郵件進(jìn)行垃圾郵件可能性分析得到阻尼控制系數(shù)；按照所述阻尼控制系數(shù)對(duì) 來(lái)自所述郵件發(fā)送方的郵件數(shù)據(jù)流量進(jìn)行阻尼。避免了現(xiàn)有技術(shù)中，將垃圾郵 件過(guò)濾器判定為垃圾郵件的正常郵件刪除或拒絕投遞從而對(duì)用戶造成的損失。 進(jìn)一步本發(fā)明對(duì)接收的郵件進(jìn)行垃圾郵件可能性分析，分析后，并不是判定該
郵件是否為垃圾郵件，而是得出該郵件的垃圾郵件可能性等級(jí)，并根據(jù)得出該 郵件的垃圾郵件可能性等級(jí)對(duì)應(yīng)的阻尼控制系數(shù)分層次對(duì)該郵件數(shù)據(jù)流量的 傳輸進(jìn)行阻尼。使對(duì)垃圾郵件的處理更加細(xì)致，并且本發(fā)明對(duì)垃圾郵件的阻尼 在郵件的接收方的傳輸層實(shí)現(xiàn)，不依賴于對(duì)發(fā)送郵件的客戶端軟件的修改，通用性更強(qiáng)，易于推廣使用。下面對(duì)本發(fā)明提供的一種反垃圾郵件的方法及裝置進(jìn)行詳細(xì)描述。 實(shí)施例一、 一種反垃圾郵件的方法，流程圖如圖l所示，包括101，對(duì)郵件進(jìn)行垃圾郵件可能性分析，得到所述郵件的垃圾郵件可能性 等級(jí)；本實(shí)施例中，對(duì)郵件進(jìn)行了垃圾郵件可能性分析可以在接收郵件后，采用 現(xiàn)有的垃圾郵件過(guò)濾技術(shù)中的常規(guī)分析方式，如白名單、黑名單、基于內(nèi)容的 過(guò)濾等等，此步驟強(qiáng)調(diào)的是對(duì)接收到的郵件進(jìn)行分析后，得出該郵件的垃圾郵 件可能性等級(jí)，具體的分析方式不構(gòu)成對(duì)本發(fā)明的限制。102，查找得到所述垃圾郵件可能性等級(jí)對(duì)應(yīng)的阻尼控制系數(shù)；103,按照所述阻尼控制系數(shù)對(duì)來(lái)自所述郵件發(fā)送方的郵件數(shù)據(jù)流量進(jìn)行阻尼。本發(fā)明引入了阻尼和阻尼控制系數(shù)的概念，所述阻尼指的是對(duì)接收發(fā)送方 法發(fā)送的數(shù)據(jù)流量進(jìn)行的阻礙作用，阻尼控制系數(shù)用于表示阻尼的程度。本實(shí) 施例中，所述阻尼為對(duì)接收來(lái)自所述發(fā)送源的郵件數(shù)據(jù)包推遲應(yīng)答；所述阻尼 控制系數(shù)為推遲應(yīng)答推遲的時(shí)長(zhǎng)。請(qǐng)一并參閱圖2，是本實(shí)施例推遲應(yīng)答的信令流程示意圖，包括接收方接收到發(fā)送方發(fā)送的數(shù)據(jù)包。推遲預(yù)置的時(shí)長(zhǎng)后，接收方向發(fā)送方 發(fā)送收到該數(shù)據(jù)包的應(yīng)答，發(fā)送方收到所述應(yīng)答后，發(fā)送下一數(shù)據(jù)包。在基于傳輸層的郵件數(shù)據(jù)包的傳輸，對(duì)接收到發(fā)送方發(fā)送的數(shù)據(jù)包推遲一 定時(shí)間后應(yīng)答，可以起到阻礙數(shù)據(jù)數(shù)據(jù)包傳輸?shù)哪康?，可以理解的是，在傳?層推遲從接收方到發(fā)送方的應(yīng)答可能導(dǎo)致傳輸控制協(xié)議(TCP)的傳輸超時(shí)，
但一般一個(gè)TCP連接只會(huì)在連續(xù)15次重試之后才會(huì)中斷，這15次重試的時(shí) 間取決子重傳超時(shí)(RTO)估計(jì)時(shí)間。而SMTP的超時(shí)時(shí)間一般是非常粗粒度 的，例如郵件正文的投遞超時(shí)時(shí)間是10分鐘，因此即使出現(xiàn)垃圾郵件分析的影響，而對(duì)于垃圾郵件發(fā)送方而言，為了經(jīng)濟(jì)利益，垃圾郵件的發(fā)送方需要 保持一定的發(fā)送效率，而這種推遲應(yīng)答對(duì)于垃圾郵件的發(fā)送方而言是不可以接收的。實(shí)施例一與現(xiàn)有技術(shù)相比，通過(guò)對(duì)郵件進(jìn)行垃圾郵件可能性分析得到阻尼 控制系數(shù)；按照阻尼控制系數(shù)對(duì)來(lái)自所述郵件發(fā)送方的郵件數(shù)據(jù)流量進(jìn)行阻 尼。避免了現(xiàn)有技術(shù)中在應(yīng)用層對(duì)垃圾郵件進(jìn)行過(guò)濾，經(jīng)常因?yàn)檎`報(bào)而將正常 的郵件刪除或拒絕投遞給用戶造成的損失，因此不會(huì)對(duì)正常郵件用戶產(chǎn)生負(fù)面 影響。同時(shí)本發(fā)明采用對(duì)垃圾郵件流量進(jìn)行阻尼的方式，有效降低垃圾郵件的 發(fā)送效率，提高垃圾郵件的發(fā)送代價(jià)，從而降低垃圾郵件產(chǎn)業(yè)的整體邊際效益， 相對(duì)現(xiàn)有技術(shù)采用的"存儲(chǔ)-轉(zhuǎn)發(fā)"，還可以限制垃圾郵件流量對(duì)網(wǎng)絡(luò)帶寬的 消耗，降低垃圾郵件網(wǎng)關(guān)和郵件服務(wù)器的壓力。實(shí)施例二， 一種反垃圾郵件的方法，流程圖如圖3所示，包括301，對(duì)郵件進(jìn)行垃圾郵件可能性分析，得到所述郵件的垃圾郵件可能性 等級(jí)；302，查找得到所述垃圾郵件可能性等級(jí)對(duì)應(yīng)的傳輸窗口的值；303，按照所述傳輸窗口的值對(duì)來(lái)自所述郵件發(fā)送方郵件數(shù)據(jù)包的傳輸窗 口進(jìn)行限制。請(qǐng)一并參閱圖4，是本實(shí)施例限制數(shù)據(jù)包傳輸窗口的信令流程示意圖，包括發(fā)送方發(fā)送連接請(qǐng)求；接收方向發(fā)送方發(fā)送連接請(qǐng)求的應(yīng)答，所述應(yīng)答包括通知發(fā)送方窗口的 值；圖中，窗口的值為m字節(jié)。 接收方收到所述應(yīng)答后，向發(fā)送方發(fā)送數(shù)據(jù)包，所述數(shù)據(jù)包的大小不超過(guò) 所述窗口的值。實(shí)施例二與實(shí)施例一的區(qū)別在于，提供了另一種阻尼的方式，所述阻尼為 對(duì)接收來(lái)自所述發(fā)送源的郵件數(shù)據(jù)包的傳輸窗口進(jìn)行限制；所述阻尼控制系數(shù) 為傳輸窗口的值，其中，所述傳輸窗口的值為該窗口允許通過(guò)的最大數(shù)據(jù)包的 大小，所述傳輸窗口的取值直接影響一封郵件數(shù)據(jù)包的數(shù)量和傳輸速度，限制 允許發(fā)送方發(fā)送數(shù)據(jù)包的大小可以使該發(fā)送方為發(fā)送一封郵件產(chǎn)生大量的數(shù) 據(jù)包，而郵件數(shù)據(jù)包的包頭信息所占大小是固定的，使在整封郵件的發(fā)送中， 迫使發(fā)送方因?yàn)榘l(fā)送大量的包頭信息增加了該封郵件的數(shù)據(jù)的傳輸量，網(wǎng)絡(luò)資 源會(huì)逐漸成為垃圾郵件發(fā)送方的瓶頸。其實(shí)在實(shí)際應(yīng)用中，對(duì)于垃圾郵件發(fā)送 方來(lái)說(shuō)，要滿足一定的發(fā)送效率，對(duì)于發(fā)送的郵件，若傳輸速度很低，發(fā)送方 基于經(jīng)濟(jì)利益，則會(huì)被迫取消發(fā)送，而當(dāng)前的垃圾郵件發(fā)送軟件一般也提供自 動(dòng)取消發(fā)送的功能。實(shí)施例三、 一種反垃圾郵件的方法，流程圖如圖5所示，包括501，對(duì)郵件進(jìn)行垃圾郵件可能性分析，得到所述郵件的垃圾郵件可能性 等級(jí)；502，查找得到所述垃圾郵件可能性等級(jí)對(duì)應(yīng)的丟棄所述郵件發(fā)送方預(yù)置 個(gè)數(shù)據(jù)包的丟棄周期；503，按照所述丟棄周期對(duì)來(lái)自所述郵件發(fā)送方的郵件數(shù)據(jù)流量周期性丟 棄預(yù)置個(gè)數(shù)郵件數(shù)據(jù)包。實(shí)施例三與實(shí)施例一和實(shí)施例二的區(qū)別是所述阻尼為對(duì)來(lái)自所述發(fā)送方 的郵件流量丟棄預(yù)置個(gè)數(shù)的郵件數(shù)據(jù)包，所述阻尼控制系數(shù)為丟棄預(yù)置個(gè)數(shù)郵 件數(shù)據(jù)包的丟棄周期；本實(shí)施例中采用的阻尼方式基于TCP協(xié)議的超時(shí)重傳 機(jī)制，以此機(jī)制來(lái)對(duì)郵件數(shù)據(jù)流量的傳輸形成阻礙。本發(fā)明實(shí)施例一至實(shí)施例三提出了三種方式在傳輸層對(duì)發(fā)送方的郵件數(shù) 據(jù)流量進(jìn)行阻尼，可以理解的是所述阻尼還可以采取現(xiàn)有的對(duì)數(shù)據(jù)流量進(jìn)行阻 尼的其他方式，具體的阻尼方式不構(gòu)成對(duì)本發(fā)明的限制。
本發(fā)明實(shí)施例一至實(shí)施例三中，對(duì)郵件進(jìn)行垃圾郵件可能性分析，得到所 迷郵件的垃圾郵件可能性等級(jí)的步驟采用在接收郵件后，采用現(xiàn)有的垃圾郵件 過(guò)濾技術(shù)對(duì)郵件進(jìn)行垃圾郵件可能性分析；可以理解的是，本發(fā)明對(duì)郵件進(jìn)行 垃圾郵件可能性分析的步驟還可以采取對(duì)發(fā)送方發(fā)起發(fā)送郵件的連接請(qǐng)求后獲得的SMTP協(xié)議握手信息進(jìn)行分析并獲得該郵件的垃圾郵件可能性等級(jí)的 方式，下面提供一種根據(jù)SMTP握手信息進(jìn)行垃圾郵件可能性進(jìn)行分析的方式 并進(jìn)行阻尼的反垃圾郵件方法。
實(shí)施例四， 一種反垃圾郵件的方法，流程圖如圖6所示，包括
601，獲得發(fā)送方發(fā)送郵件的SMTP握手信息后，執(zhí)行白名單檢查，判斷 所述郵件發(fā)送方是否在白名單中，若是，則轉(zhuǎn)向步驟602，若否，則轉(zhuǎn)向步驟 603;
602，設(shè)置該郵件的垃圾郵件可能性等級(jí)為白名單對(duì)應(yīng)的等級(jí)，并轉(zhuǎn)向步 驟614;
603，執(zhí)行黑名單檢查，判斷所述郵件發(fā)送方是否在黑名單中，若是，則 轉(zhuǎn)向步驟604;若否，則轉(zhuǎn)向步驟605;604,設(shè)置該郵件的垃圾郵件可能性等級(jí)為黑名單對(duì)應(yīng)的等級(jí)，并轉(zhuǎn)向步 驟614;
605，執(zhí)行蜜罐郵箱接收方檢查，判斷所述郵件的接收方是否包含蜜罐郵 箱，若是，則轉(zhuǎn)向步驟606,若否則轉(zhuǎn)向步驟607;
606,設(shè)置該郵件的垃圾郵件可能性等級(jí)為蜜罐郵件接收方對(duì)應(yīng)的等級(jí)， 并轉(zhuǎn)向步驟614;
607，執(zhí)行反向域名查詢，并判斷發(fā)送方域名與發(fā)送方互聯(lián)網(wǎng)協(xié)議(IP: Internet Protocol)地址是否匹配,若否，則轉(zhuǎn)向步驟608，若是，則轉(zhuǎn)向步驟 608;
608，則設(shè)置該郵件的垃圾郵件可能性等級(jí)為虛假地址對(duì)應(yīng)的等級(jí)，并轉(zhuǎn) 向步驟614; 609，執(zhí)行歷史發(fā)送量檢查，判斷所述郵件發(fā)送方在當(dāng)前系統(tǒng)時(shí)間之前預(yù)置時(shí)長(zhǎng)內(nèi)的郵件發(fā)送量是否超過(guò)閾值，若是則轉(zhuǎn)向步驟610，若否，則轉(zhuǎn)向步 驟611;610，設(shè)置該郵件的垃圾郵件等級(jí)為歷史發(fā)送量過(guò)高對(duì)應(yīng)的等級(jí)，并轉(zhuǎn)向 步驟614;611，執(zhí)行歷史垃圾郵件發(fā)送量檢查，判斷所述郵件發(fā)送方在當(dāng)前系統(tǒng)時(shí) 間之前預(yù)置的時(shí)長(zhǎng)內(nèi)發(fā)送垃圾郵件數(shù)量是否超過(guò)閾值，若是則轉(zhuǎn)向步驟612; 若否則轉(zhuǎn)向步驟613;612，按照超過(guò)閾值的量設(shè)置對(duì)應(yīng)的垃圾郵件可能性等級(jí)，并轉(zhuǎn)向步驟614;613,設(shè)置該郵件的垃圾郵件可能性的等級(jí)為正常郵件對(duì)應(yīng)的等級(jí)，并轉(zhuǎn) 向步驟614;614，查找得到所述垃圾郵件可能性等級(jí)對(duì)應(yīng)的阻尼控制系數(shù)；615, 按照所述阻尼控制系數(shù)對(duì)來(lái)自所述郵件發(fā)送方的郵件數(shù)據(jù)流量進(jìn)行阻尼。616, 郵件接收完成后，更新所述郵件發(fā)送方的歷史郵件發(fā)送量；617，對(duì)所述郵件的內(nèi)容進(jìn)行檢查，判斷所述郵件為是否為垃圾郵件，若 是則執(zhí)行步驟618，若否，則結(jié)束本流程。618,更新所述郵件發(fā)送方的歷史垃圾郵件發(fā)送量，并結(jié)束本流程。本實(shí)施例中采取的阻尼方式可以采用實(shí)施例一至實(shí)施例三任意方式，本實(shí) 施例由于在未開始接收郵件正文的之前，僅僅對(duì)獲取握手信息分析，得出該郵 件的垃圾郵件可能性的等級(jí)，并根據(jù)垃圾郵件可能性等級(jí)對(duì)來(lái)自所述郵件發(fā)送 方的郵件數(shù)據(jù)流量進(jìn)行阻尼，做到對(duì)垃圾郵件的阻尼快速反映，此種方式是基 于本發(fā)明對(duì)郵件采取的是阻尼而不是刪除或拒絕投遞的特點(diǎn)，可以適當(dāng)?shù)慕档?垃圾郵件判定的準(zhǔn)確度的要求，該垃圾郵件可能性分析的步驟601至步驟611, 可以應(yīng)用與實(shí)施例一至實(shí)施例三對(duì)郵件進(jìn)行垃圾郵件可能性分析的步驟。
上述實(shí)施例四提供一種根據(jù)SMTP協(xié)議握手信息進(jìn)行垃圾郵件可能性分 析的一種具體實(shí)現(xiàn)，可以理解的是，上述進(jìn)行垃圾郵件可能性分析的步驟601 至6U沒(méi)有絕對(duì)順序，并且用戶可以根據(jù)實(shí)際情況調(diào)整判斷的優(yōu)先級(jí)，也可以 適當(dāng)?shù)脑黾雍蜏p少步驟，本發(fā)明強(qiáng)調(diào)的是提供一種具體的基于SMTP握手信息 進(jìn)行垃圾郵件可能性信息的實(shí)現(xiàn)的可能，具體的步驟和順序不構(gòu)成對(duì)本發(fā)明的 限制。實(shí)施例五， 一種反垃圾郵件的裝置，結(jié)構(gòu)示意圖如圖7所示，包括分析 單元710，所述分析單元710包括等級(jí)分析單元711和查詢單元712;阻尼 控制單元720。所述等級(jí)分析單元711,用于對(duì)郵件進(jìn)行垃圾郵件可能性分析得到所述郵 件的垃圾郵件可能性等級(jí)；所述查詢單元712,用于查找等級(jí)分析單元711分析得到的所述郵件的垃 圾郵件可能性等級(jí)對(duì)應(yīng)的阻尼控制系數(shù)；所述阻尼控制單元720,用于按照查詢單元712查找得到的阻尼控制系數(shù) 對(duì)來(lái)自所述郵件的發(fā)送方的郵件數(shù)據(jù)流量進(jìn)行阻尼。本發(fā)明中，本實(shí)施例中，所述阻尼為對(duì)接收來(lái)自所述發(fā)送源的郵件數(shù)據(jù)包 推遲應(yīng)答；所述阻尼控制系數(shù)為推遲應(yīng)答推遲的時(shí)長(zhǎng)，可以理解的是，所述阻 尼還可以為對(duì)接收來(lái)自所述發(fā)送源的郵件數(shù)據(jù)包的傳輸窗口進(jìn)行限制，相應(yīng)地 所述阻尼控制系數(shù)為傳輸窗口的值，所述阻尼還可以為對(duì)來(lái)自所述發(fā)送方的郵 件流量丟棄預(yù)置個(gè)數(shù)的郵件數(shù)據(jù)包，相應(yīng)地述阻尼控制系數(shù)為丟棄預(yù)置個(gè)數(shù)郵 件數(shù)據(jù)包的周期。可以理解的是所述阻尼還可以采取現(xiàn)有的對(duì)數(shù)據(jù)流量進(jìn)行阻 尼的其他方式。綜上所述，對(duì)本發(fā)明提供的一種反垃圾郵件的方法及裝置提出了一種在垃 圾郵件發(fā)送的早期對(duì)垃圾郵件的數(shù)據(jù)流量加以限制的方案，通過(guò)對(duì)垃圾郵件在 網(wǎng)絡(luò)中的傳輸進(jìn)行阻尼，而不是刪除或拒絕投遞，可以避免對(duì)垃圾郵件誤報(bào)給 用戶帶來(lái)的損失，并可以有效的降低垃圾郵件的發(fā)送效率；同時(shí)可以降低垃圾 郵件對(duì)互聯(lián)網(wǎng)帶寬的消耗，降低垃圾郵件網(wǎng)關(guān)和郵件服務(wù)器的負(fù)載壓力，而且
本發(fā)明無(wú)需對(duì)郵件服務(wù)器和客戶端軟件進(jìn)行改造，易于推廣應(yīng)用。以上對(duì)本發(fā)明所提供的一種反垃圾郵件的方法及裝置進(jìn)行了詳細(xì)介紹，本明只是用于幫助理解本發(fā)明的方法及其核心思想；同時(shí)，對(duì)于本領(lǐng)域的 一般技術(shù)人員，依據(jù)本發(fā)明的思想，在具體實(shí)施方式
及應(yīng)用范圍上均會(huì)有改變之處， 綜上所述，本說(shuō)明書內(nèi)容不應(yīng)理解為對(duì)本發(fā)明的限制。
權(quán)利要求
1. 一種反垃圾郵件的方法，其特征在于，包括 對(duì)郵件進(jìn)行垃圾郵件可能性分析得到阻尼控制系數(shù)； 按照所述阻尼控制系數(shù)對(duì)來(lái)自所述郵件發(fā)送方的郵件數(shù)據(jù)流量進(jìn)行阻尼。
2. 如權(quán)利要求1所述的反垃圾郵件的方法，其特征在于，所述阻尼為對(duì) 接收來(lái)自所述發(fā)送方的郵件數(shù)據(jù)包推遲應(yīng)答；所述阻尼控制系數(shù)為推遲應(yīng)答推 遲的時(shí)長(zhǎng)；所述按照所述阻尼控制系數(shù)對(duì)來(lái)自所述郵件發(fā)送方的郵件數(shù)據(jù)流量進(jìn)行 阻尼包括對(duì)接收到的來(lái)自所述發(fā)送源的郵件數(shù)據(jù)包推遲所述推遲的時(shí)長(zhǎng)之后應(yīng)答。
3. 如權(quán)利要求1所述的反垃圾郵件的方法，其特征在于，所述阻尼為對(duì) 接收來(lái)自所述發(fā)送方的郵件數(shù)據(jù)包的傳輸窗口進(jìn)行限制；所述阻尼控制系數(shù)為 傳輸窗口的值；所述按照所述阻尼控制系數(shù)對(duì)來(lái)自所述郵件發(fā)送方的郵件數(shù)據(jù)流量進(jìn)行 阻尼包括按照所述傳輸窗口的值對(duì)來(lái)自所述郵件發(fā)送方郵件數(shù)據(jù)包的傳輸窗口進(jìn)行限制。
4. 如權(quán)利要求1所述的反垃圾郵件的方法，其特征在于，所述阻尼為對(duì) 來(lái)自所述發(fā)送方的郵件流量丟棄預(yù)置個(gè)數(shù)的郵件數(shù)據(jù)包，所述阻尼控制系數(shù)為 丟棄預(yù)置個(gè)數(shù)郵件數(shù)據(jù)包的丟棄周期；所述按照所述阻尼控制系數(shù)對(duì)來(lái)自所述郵件發(fā)送方的郵件數(shù)據(jù)流量進(jìn)行 阻尼包括按照所述丟棄周期對(duì)來(lái)自所述郵件發(fā)送方的郵件數(shù)據(jù)流量周期性丟棄預(yù) 置個(gè)數(shù)郵件數(shù)據(jù)包。
5. 如權(quán)利要求1至4任意一項(xiàng)所述的反垃圾郵件的方法，其特征在于， 所述對(duì)郵件進(jìn)行垃圾郵件可能性分析得到阻尼控制系數(shù)的過(guò)程包括 對(duì)郵件進(jìn)行垃圾郵件可能性分析得到所述郵件的垃圾郵件可能性等級(jí)；查找得到所述垃圾郵件可能性等級(jí)對(duì)應(yīng)的阻尼控制系數(shù)。
6. 如權(quán)利要求5所述的反垃圾郵件的方法，其特征在于，對(duì)郵件進(jìn)行垃 圾郵件可能性分析包括對(duì)發(fā)送方發(fā)起發(fā)送郵件的連接請(qǐng)求后獲得的簡(jiǎn)單郵件 傳輸協(xié)議握手信息進(jìn)行分析。
7. 如權(quán)利要求6所述的反垃圾郵件的方法，其特征在于，對(duì)發(fā)送方發(fā)起 發(fā)送郵件的連接請(qǐng)求后獲得的簡(jiǎn)單郵件傳輸協(xié)議握手信息進(jìn)行分析，得到所述 郵件的垃圾郵件可能性等級(jí)的過(guò)程包括判斷所述郵件發(fā)送方是否在白名單中，若是，則設(shè)置該郵件的垃圾郵件可 能性等級(jí)為白名單對(duì)應(yīng)的等級(jí)；若否，則判斷所述郵件發(fā)送方是否在黑名單中， 若是，則設(shè)置該郵件的垃圾郵件可能性等級(jí)為黑名單對(duì)應(yīng)的等級(jí)；若否，則判 斷所述郵件的接收方是否包含蜜罐郵箱，若是，則設(shè)置該郵件的垃圾郵件可能 性等級(jí)為蜜罐郵件接收方對(duì)應(yīng)的等級(jí)，若否，則執(zhí)行反向域名查詢，并判斷發(fā) 送方域名與發(fā)送方互聯(lián)網(wǎng)協(xié)議地址是否匹配，若否，則設(shè)置該郵件的垃圾郵件 可能性等級(jí)為虛假地址對(duì)應(yīng)的等級(jí)。
8. 如權(quán)利要求7所述的反垃圾郵件的方法，其特征在于，進(jìn)一步包括若所述郵件發(fā)送方域名與發(fā)送方互聯(lián)網(wǎng)協(xié)議地址匹配，則判斷所述郵件發(fā) 送方在當(dāng)前系統(tǒng)時(shí)間之前預(yù)置時(shí)長(zhǎng)內(nèi)的郵件發(fā)送量是否超過(guò)閾值，若是則設(shè)置 該郵件的垃圾郵件可能性等級(jí)為歷史發(fā)送量過(guò)高對(duì)應(yīng)的等級(jí)。
9. 如權(quán)利要求8所述的反垃圾郵件的方法，其特征在于，進(jìn)一步包括若所述郵件發(fā)送量未超過(guò)閾值，則執(zhí)行歷史垃圾郵件發(fā)送量檢查，判斷所 述郵件發(fā)送方在當(dāng)前系統(tǒng)時(shí)間之前預(yù)置的時(shí)長(zhǎng)內(nèi)發(fā)送垃圾郵件數(shù)量是否超過(guò) 閥值，若是，則按照超過(guò)閾值的量設(shè)置對(duì)應(yīng)的垃圾郵件可能性等級(jí)。
10. 如權(quán)利要求9所述的反垃圾郵件的方法，其特征在于，所述方法進(jìn)一 步包括在對(duì)所述郵件接收完成后，更新所述郵件發(fā)送方的歷史郵件發(fā)送量；并對(duì) 所述郵件的內(nèi)容進(jìn)行檢查，若判定所述郵件為垃圾郵件，則更新所述郵件發(fā)送 方的歷史垃圾郵件發(fā)送量。
11. 一種反垃圾郵件的裝置，其特征在于，包括分析單元，用于對(duì)郵件進(jìn)行垃圾郵件可能性分析得到阻尼控制系數(shù)；阻尼控制單元，按照所述阻尼控制系數(shù)對(duì)來(lái)自所述郵件發(fā)送方的郵件數(shù)據(jù)流量進(jìn)行阻尼。
12. 如權(quán)利要求11所述的反垃圾郵件的裝置，其特征在于 所述分析單元包括等級(jí)分析單元，用于對(duì)郵件進(jìn)行垃圾郵件可能性分析得到所述郵件的垃圾 郵件可能性等級(jí)；查詢單元，用于查找等級(jí)單元分析得到的所述郵件的垃圾郵件可能性等級(jí) 對(duì)應(yīng)的阻尼控制系數(shù)；所述阻尼控制單元，用于按照查詢單元查找得到的阻尼控制系數(shù)對(duì)來(lái)自所 述郵件的發(fā)送方的郵件數(shù)據(jù)流量進(jìn)行對(duì)應(yīng)的阻尼。
全文摘要
本發(fā)明公開了一種反垃圾郵件的方法及裝置，該方法及裝置通過(guò)對(duì)郵件進(jìn)行垃圾郵件可能性分析得到阻尼控制系數(shù)；按照所述阻尼控制系數(shù)對(duì)來(lái)自所述郵件發(fā)送方的郵件數(shù)據(jù)流量進(jìn)行阻尼，避免了現(xiàn)有技術(shù)中在應(yīng)用層對(duì)垃圾郵件進(jìn)行過(guò)濾，經(jīng)常因?yàn)檎`報(bào)而將正常的郵件刪除或拒絕投遞給用戶造成的損失。同時(shí)本發(fā)明采用對(duì)垃圾郵件流量進(jìn)行阻尼的方式，有效降低垃圾郵件的發(fā)送效率，與現(xiàn)有技術(shù)采用“存儲(chǔ)-轉(zhuǎn)發(fā)”相比，還可以限制垃圾郵件流量對(duì)網(wǎng)絡(luò)帶寬的消耗，降低垃圾郵件網(wǎng)關(guān)和郵件服務(wù)器的壓力。
文檔編號(hào)H04L29/06GK101123589SQ200610109330
公開日2008年2月13日 申請(qǐng)日期2006年8月10日 優(yōu)先權(quán)日2006年8月10日
發(fā)明者嶠 劉, 竟 劉, 張鳳荔, 秦志光, 鄭志彬 申請(qǐng)人:華為技術(shù)有限公司