一種基于內容過濾的電子郵件安全管理系統和方法
【技術領域】
[0001]本發明涉及一種基于內容過濾的電子郵件安全管理系統和方法。
【背景技術】
[0002]郵件安全問題包括兩個方面:作為網絡服務系統的安全問題和郵件內容的安全問題。因此郵件安全系統的開發也相應從兩個方面來著手工作:郵件系統安全和郵件內容安全。郵件內容安全國內目前主要通過垃圾郵件檢測、內容過濾等技術實現。
垃圾郵件(SPAM) —般包括UBE (非請求大宗電子郵件)以及UCE (非請求商業電子郵件)。此類郵件發件率高，數量大，且占用了網絡資源，影響郵件服務器性能，妨礙了用戶對正常電子郵件的接受。目前，垃圾郵件防護技術主要是檢測郵件的各字段，及時發現并過濾垃圾郵件。一般按照關鍵字對郵件的發送者、接收者、抄送、標題等字段進行簡單的過濾。
為了進一步對郵件做過濾，僅僅用簡單的垃圾郵件防護技術是不充分的。還需要對郵件內容一一即郵件正文及附件一一進行文字檢查，防止諸如色情、攻擊性以及反動言論通過郵件進行大面積傳播。基于郵件內容的檢測防護技術還相對缺乏。目前主要是對郵件內容進行全文匹配，判斷是否出現特點的關鍵字，過濾技術比較簡單。
由于對圖片等其它多媒體形式文件尚沒有有效的檢查過濾方式，所以內容過濾主要限于對郵件文字的過濾。
郵件的投遞過程中主要使用SMTP協議和POP3協議。其中，客戶端向由B件服務器發送郵件時使用SMTP協議，客戶端從郵件服務器接收郵件使用POP3協議。從郵件服務器的角度來看，垃圾郵件與內容具有危害性的郵件都是外界通過SMTP協議投遞到郵件服務器的用戶郵箱。因而，對外部通過SMTP協議投遞到本地郵件服務器的郵件進行過濾，就達到了保護本地郵件用戶不受垃圾郵件、反動郵件等的危害的目的。
郵件過濾的依據是過濾規則。為了實現對郵件的有效過濾，需要制定多層次的郵件過濾規則。而系統根據過濾規則進行的過濾算法應該有一定的智能性。
目前郵件過濾算法普遍采用對郵件內容檢查是否出現預定的關鍵字、這些關鍵字沒有分類、優先級別和相關性分析。這樣，郵件過濾的性能低下，不具有智能性，不能實現對郵件的有效過濾，容易影響用戶的正常郵件接受，也容易漏過可疑郵件。舉例來說，如果要對宣揚“敏感詞I”郵件進行過濾，僅僅制定對“敏感詞I”關鍵字的檢查，就不可避免的會把對“敏感詞I”作一般引用的正常郵件也攔截下來。
同時，目前普遍采用的搜索匹配算法是簡單匹配算法，一般僅僅判斷單個關鍵詞以及數個關鍵詞的邏輯組合是否出現。如果不出現，郵件就被標記為正常的；而一旦出現，郵件就標記為危險郵件。這樣，郵件的分類只有兩種:
正常的與危險的，而不存在郵件的危險級別層次。這種對郵件的過濾方式是粗糙的。 因此，現有技術有待于改進。
【發明內容】
[0003]本發明為了解決現有技術的不足，提供一種基于內容過濾的電子郵件安全管理系統和方法，通過內容過濾的智能化技術，實現郵件過濾的準確判斷和分析，然后確定郵件的危害級別，管理人員可以根據審計信息，實時調整改變過濾規則。
為解決上述技術問題，本發明實施例提供的一種基于內容過濾的電子郵件安全管理系統和方法，采用如下技術方案:
一種基于內容過濾的電子郵件安全管理系統，其特征在于，包括:
主程序模塊，完成對防垃圾郵件、內容過濾功能、過濾規則的調用，完成相關郵件信息記錄、管理員操作日志記錄寫入功能；
內容過濾功能模塊，根據過濾規則完成對郵件正文、附件的文字檢查；
防垃圾郵件模塊，實現基于IP地址的郵件炸彈防護，包括發信頻率和數量進行統計、判斷與處理；郵件字段“發送者”、“接收者”、“抄送”、“標題”、“來源地址”，以及發信人真實性判斷的檢查；
信息記錄模塊，包括對刪除郵件的摘要信息記錄，攔截郵件的完整信息記錄以及管理人員操作日志記錄；
管理審計模塊，提供管理界面，使管理員可以對管理系統作實時控制；對攔截郵件做人工查看；對安全策略、過濾規則、系統參數作設置與動態調整；
規則管理模塊，對管理系統使用的所有規則統一管理，供主程序模塊調用。
一種基于內容過濾的電子郵件安全管理方法，其特征在于，包括如下步驟:
51:啟動規則庫，包括規則庫中所有相應規則；
52:按照過濾規則庫生成過濾詞庫；
53:用郵件內容匹配過濾詞庫中的詞；
54:統計各個關鍵詞出現的次數，統計關鍵詞之間的間隔距離；
55:根據各個關鍵詞出現的次數與關鍵詞之間的間隔距離進行關鍵詞的相關度分析。根據相關度的高低區分郵件的危險級別；
56:將郵件的危險級別返回主程序。
本發明提供的一種基于內容過濾的電子郵件安全管理系統和方法，通過內容過濾的智能化技術，實現郵件過濾的準確判斷和分析，然后確定郵件的危害級別。管理人員可以根據審計信息，實時調整改變過濾規則。
【附圖說明】
圖1為本發明實施例所述的一種基于內容過濾的電子郵件安全管理系統的內部模塊。 圖2為本發明實施例所述的智能匹配算法的示意圖。
圖3為本發明實施例所述的一般匹配算法判斷的示意圖。
【具體實施方式】:
下面結合附圖對本發明實施例提供給的基于內容過濾的電子郵件安全管理系統和方法進行詳細描述。
如圖1、2、3所示，本發明實施例提供的一種基于內容過濾的電子郵件安全管理系統，其特征在于，包括:
主程序模塊I，完成對防垃圾郵件、內容過濾功能、過濾規則的調用，完成相關郵件信息記錄、管理員操作日志記錄寫入功能；
內容過濾功能模塊2，根據過濾規則完成對郵件正文、附件的文字檢查；
防垃圾郵件模塊3，實現基于IP地址的郵件炸彈防護，包括發信頻率和數量進行統計、判斷與處理；郵件字段“發送者”、“接收者”、“抄送”、“標題”、“來源地址”，以及發信人真實性判斷的檢查；
信息記錄模塊4，包括對刪除郵件的摘要信息記錄，攔截郵件的完整信息記錄以及管理人員操作日志記錄；
管理審計模塊5，提供管理界面，使管理員可以對管理系統作實時控制；對攔截郵件做人工查看；對安全策略、過濾規則、系統參數作設置與動態調整；
規則管理模塊6，對管理系統使用的所有規則統一管理，供主程序模塊調用。
一種基于內容過濾的電子郵件安全管理方法，其特征在于，包括如下步驟:
51:啟動規則庫，包括規則庫中所有相應規則；
52:按照過濾規則庫生成過濾詞庫；
53:用郵件內容匹配過濾詞庫中的詞；
54:統計各個關鍵詞出現的次數，統計關鍵詞之間的間隔距離；
55:根據各個關鍵詞出現的次數與關鍵詞之間的間隔距離進行關鍵詞的相關度分析。根據相關度的高低區分郵件的危險級別；
56:將郵件的危險級別返回主程序。
箭頭7、