專利名稱：基于郵件服務(wù)器的垃圾郵件過濾系統(tǒng)及方法
技術(shù)領(lǐng)域：
本發(fā)明涉及互聯(lián)網(wǎng)垃圾郵件過濾技術(shù)，具體是指基于郵件服務(wù)器的垃圾郵件過濾系統(tǒng)及方法。
背景技術(shù)：
隨著INTERNET國際互聯(lián)網(wǎng)在全球的普及，網(wǎng)絡(luò)應(yīng)用已經(jīng)進入人們的生活，并發(fā)揮著越來越大的作用?；ヂ?lián)網(wǎng)絡(luò)的迅速發(fā)展在給我們帶來有利一面的同時，也為各種不法分子提供了新的犯罪技術(shù)手段和空間，一些不法分子利用互聯(lián)網(wǎng)進行各種違法犯罪活動，網(wǎng)上各種反動、淫穢、色情、迷信、暴力等有害信息大量傳播，境內(nèi)外敵對勢力也利用互聯(lián)網(wǎng)進行滲透、煽動、破壞活動情況嚴重，已經(jīng)危及國家安全和社會穩(wěn)定，危害社會主義精神文明建設(shè)和互聯(lián)網(wǎng)的健康發(fā)展。垃圾郵件，諸如反動、色情、商業(yè)等內(nèi)容，已成為互聯(lián)網(wǎng)的一大公害。垃圾郵件已經(jīng)是中國互聯(lián)網(wǎng)的一個毒瘤。垃圾郵件已經(jīng)成為中國在互聯(lián)網(wǎng)領(lǐng)域重點整治的對象。
過濾技術(shù)是反垃圾郵件用到的主要技術(shù)。目前垃圾郵件過濾系統(tǒng)主要采用基于客戶主機的過濾方式和基于郵件服務(wù)器的過濾方式。
(一)基于客戶主機的過濾方式，是郵件客戶端從接收郵件服務(wù)器接收郵件到本地機器前進行過濾，如微軟的Outlook 2003、Symantec的郵件過濾客戶端都提供這樣的過濾功能。但這種方式需要客戶自身的自主參與，完全是用戶的個人行為，需要自定義很多過濾規(guī)則，對客戶素質(zhì)要求較高。所以這種方法只有很少量的用戶在使用。如果沒有配置使用過濾功能，大量的垃圾郵件會進入個人電腦。即使配置使用了過濾功能，由于過濾手段單一、過濾規(guī)則簡單，很難過濾大部分垃圾郵件。
(二)基于郵件服務(wù)器的過濾方式，是在郵件服務(wù)器之前安裝垃圾郵件過濾器，所有發(fā)送到郵件服務(wù)器的郵件必須通過郵件過濾器進行過濾處理。這種過濾方式不需要終端用戶的直接參與，過濾規(guī)則由郵件服務(wù)提供方統(tǒng)一定制，而且郵件服務(wù)器之前由于是郵件的統(tǒng)一入口，更易從大量郵件中采集垃圾郵件特征，在“源頭”消除大部分的垃圾郵件，同時這種方式能有效保護郵件服務(wù)器的安全，所以這種方式得到廣大郵件服務(wù)提供商的認可，有實力的郵件服務(wù)提供商均在郵件服務(wù)器之前安裝過濾器。
采用傳統(tǒng)的基于郵件服務(wù)器的過濾方式，其組網(wǎng)時每個郵件服務(wù)器前的垃圾過濾器(如垃圾過濾器1、垃圾過濾器2……垃圾過濾器n)只是單獨起作用，沒有和其他的垃圾過濾器有任何關(guān)聯(lián)。這種過濾方式存在的主要問題有(1)過濾的實時性差。垃圾爆發(fā)存在地域性、時差性及行業(yè)特性，一個用戶發(fā)現(xiàn)的垃圾郵件很可能蔓延到同地區(qū)、同行業(yè)的其他用戶。在這種方式下不能實現(xiàn)垃圾特征共享，相同垃圾很有可能會發(fā)往其他的郵件服務(wù)器。而且每個用戶要單獨過濾這些垃圾都有一個相對滯后的學(xué)習(xí)過程，如何在第一時間消除這些垃圾對用戶的影響尤其必要。同時同行業(yè)的垃圾郵件特征具有很大的相似性，通過特征共享模式在一點發(fā)現(xiàn)的垃圾特征及時共享到其他過濾器，減少其他過濾器的學(xué)習(xí)時間，這樣可以提升過濾的實時性。
(2)過濾的效果難以提升。垃圾過濾效果的好壞受很多因素的影響，如用戶郵件量的多少、郵件服務(wù)器在組網(wǎng)環(huán)境中的位置、郵件服務(wù)器的參數(shù)配置、用戶所屬的行業(yè)特性、用戶的業(yè)務(wù)性質(zhì)等。單個過濾器郵件量相對較少，很多不具有統(tǒng)計規(guī)律，如果依賴于單個郵件過濾器的學(xué)習(xí)能力，很難學(xué)習(xí)大量的垃圾特征，較多垃圾郵件不能被過濾器過濾。

發(fā)明內(nèi)容
本發(fā)明的目的在于克服上述現(xiàn)有技術(shù)的缺點和不足，提供一種基于郵件服務(wù)器的垃圾郵件過濾系統(tǒng)，其可以實現(xiàn)垃圾特征全網(wǎng)同步共享，有效提升垃圾防范的實時性，提高垃圾郵件的過濾效果。
本發(fā)明的目的還在于提供基于郵件服務(wù)器的垃圾郵件過濾系統(tǒng)的垃圾郵件過濾方法。
本發(fā)明的目的通過下述技術(shù)方案實現(xiàn)本基于郵件服務(wù)器的垃圾郵件過濾系統(tǒng)，包括多個郵件過濾器及依次連接其后的郵件服務(wù)器、郵件客戶端，多個所述郵件過濾器通過互聯(lián)網(wǎng)還同時連接有中央管理器，所述中央管理器、郵件過濾器分別都包括樣本管理模塊、特征管理模塊，且所述中央管理器的樣本管理模塊、特征管理模塊通過互聯(lián)網(wǎng)相應(yīng)與郵件過濾器的樣本管理模塊、特征管理模塊分別連接。
為更好地實現(xiàn)本發(fā)明，所述中央管理器樣本管理模塊包括依次連接的樣本采集模塊、樣本審核模塊、樣本存儲模塊和中央垃圾樣本庫模塊；所述中央管理器特征管理模塊包括特征采集模塊、特征合并模塊、特征提取模塊、特征分發(fā)模塊和中央垃圾特征庫模塊，所述特征合并模塊分別與特征采集模塊、特征提取模塊、中央垃圾特征庫模塊連接，特征分發(fā)模塊與中央垃圾特征庫模塊連接，特征提取模塊與中央垃圾樣本庫模塊連接；所述郵件過濾器樣本管理模塊包括樣本下載模塊、樣本審核模塊、樣本上報模塊、樣本處理模塊和垃圾樣本庫模塊，樣本下載模塊與樣本審核模塊連接，樣本審核模塊、樣本上報模塊、樣本處理模塊分別與垃圾樣本庫模塊連接，樣本上報模塊還通過互聯(lián)網(wǎng)與所述中央管理器特征管理模塊的樣本采集模塊連接；所述郵件過濾器特征管理模塊包括依次連接的特征下載模塊、特征合并模塊、垃圾特征庫模塊、特征上報模塊，其特征合并模塊與樣本處理模塊連接，特征下載模塊、特征上報模塊還通過互聯(lián)網(wǎng)相應(yīng)與所述中央管理器特征管理模塊的特征分發(fā)模塊、特征采集模塊分別連接。
本基于郵件服務(wù)器的垃圾郵件過濾系統(tǒng)的垃圾郵件過濾方法，是指在郵件過濾器內(nèi)建立垃圾樣本庫和垃圾特征庫，各郵件過濾器的垃圾樣本庫和垃圾特征庫可以通過互聯(lián)網(wǎng)上傳、共享垃圾樣本和垃圾特征；中央管理器通過采集和處理各個郵件過濾器或郵件客戶端提交的垃圾樣本和垃圾特征，提取垃圾特征并分類，建立中央垃圾樣本庫、中央垃圾特征庫；各個郵件過濾器定時或通過手動從中央管理器下載垃圾特征以更新郵件過濾器的垃圾特征庫，實現(xiàn)垃圾特征同步共享，并根據(jù)其垃圾特征庫進行垃圾郵件的過濾，且所述中央管理器、郵件過濾器的垃圾特征庫必須定期進行遺忘處理。
所述郵件過濾器的垃圾樣本庫的建立，是指郵件過濾器通過其樣本管理模塊的樣本下載模塊，采集互聯(lián)網(wǎng)上或郵件客戶端主動上報的垃圾郵件樣本，并傳送到其樣本管理模塊的樣本審核模塊進行審核篩選，避免用戶提交惡意郵件(如病毒郵件、超大郵件等)對系統(tǒng)處理造成影響，審核以后的垃圾樣本直接進入其樣本管理模塊的垃圾樣本庫模塊中，并進行分類存儲，從而建立郵件過濾器的垃圾樣本庫。
所述郵件過濾器的垃圾特征庫的建立，是指郵件過濾器通過其樣本管理模塊的樣本處理模塊，從其樣本管理模塊的垃圾樣本庫模塊中提取垃圾樣本進行分析并提取垃圾特征，同時郵件過濾器通過其特征管理模塊的特征下載模塊，從中央管理器特征管理模塊的特征分發(fā)模塊下載垃圾特征，郵件過濾器通過其特征管理模塊的特征合并模塊對垃圾特征進行合并、去掉重復(fù)特征后，將垃圾特征分類存儲于其特征管理模塊的垃圾特征庫模塊中，從而建立郵件過濾器的垃圾特征庫。
所述中央管理器的垃圾樣本庫的建立，是指中央管理器通過其樣本管理模塊的樣本采集模塊，采集各個郵件過濾器樣本管理模塊的樣本上報模塊或郵件客戶端主動上報的垃圾樣本，并傳送到中央管理器樣本管理模塊的樣本審核模塊進行審核篩選，避免用戶提交惡意郵件(如病毒郵件、超大郵件等)對系統(tǒng)處理造成影響，審核以后的垃圾樣本經(jīng)中央管理器樣本管理模塊的樣本存儲模塊進行分類緩存，并送入其樣本管理模塊的中央垃圾樣本庫模塊中，從而建立中央管理器的垃圾樣本庫。
所述中央管理器的垃圾特征庫的建立，是指中央管理器通過其樣本管理模塊的特征提取模塊，從其樣本管理模塊的中央垃圾樣本庫模塊中按垃圾特征分類提取新的垃圾特征，同時中央管理器通過其特征管理模塊的特征采集模塊，采集郵件過濾器特征管理模塊的特征上報模塊主動上報的垃圾特征，中央管理器通過其特征管理模塊的特征合并模塊對垃圾特征進行合并、去掉重復(fù)特征，并對超過設(shè)定期限的垃圾特征進行時效處理后，將垃圾特征分類存儲于其特征管理模塊的垃圾特征庫模塊中，從而建立中央管理器的垃圾特征庫。
所述垃圾樣本的分類包括符合IP黑名單的郵件、符合地址黑名單的郵件、符合指紋特征的郵件、符合關(guān)鍵字的郵件；所述垃圾特征的分類包括全文特征、IP黑名單特征、地址黑名單特征、指紋特征、關(guān)鍵字特征。
所述垃圾特征庫的遺忘處理，是指垃圾特征庫對存入的各個垃圾特征記錄時間戳，并清除達到設(shè)定時間期限的各個垃圾特征；根據(jù)運行經(jīng)驗，所述設(shè)定時間期限一般可設(shè)定為3個月。無論中央管理器還是各個郵件過濾器，隨著運行時間的增加，垃圾特征會越來越多，這些垃圾特征一方面來自于郵件過濾器自身的不斷學(xué)習(xí)積累，另一方面來自其他郵件過濾系統(tǒng)通過中央管理器共享獲得的垃圾特征。由于垃圾發(fā)送者不斷變換著垃圾發(fā)送方法，如修改郵件內(nèi)容、變換發(fā)送地址，原來的垃圾特征隨著時間的推移，部分垃圾特征再也不能過濾變化后的垃圾郵件，這些特征就失去了應(yīng)有的作用，相反會增加垃圾特征庫的容量，對特征分發(fā)造成帶寬上的增加，所以必須對垃圾特征庫進行遺忘處理。
所述各個郵件過濾器從中央管理器下載垃圾特征的定時時間，依據(jù)中央管理器、郵件過濾器之間的網(wǎng)絡(luò)通信狀況及中央管理器的運行負荷情況設(shè)定，定時時間可以為一天。
所述時效處理的期限由管理員設(shè)定，一般可設(shè)定為90天。
所述特征分發(fā)包括增量分發(fā)和全量分發(fā)，全量分發(fā)是指將中央垃圾特征庫的所有垃圾特征分發(fā)到各個郵件過濾器；增量分發(fā)是指中央垃圾特征庫根據(jù)郵件過濾器的垃圾特征下載歷史記錄確定需要分發(fā)的垃圾特征，避免重復(fù)分發(fā)，這可減少特征分發(fā)時的網(wǎng)絡(luò)帶寬占用，降低郵件過濾器獲取新垃圾特征的時延。
本發(fā)明與現(xiàn)有技術(shù)相比，具有如下優(yōu)點和有益效果采用多個郵件過濾器通過統(tǒng)一的中央管理器將垃圾郵件的垃圾特征進行異地共享處理，形成一個全網(wǎng)防護網(wǎng)絡(luò)，做到一點發(fā)現(xiàn)垃圾全網(wǎng)聯(lián)動阻擊，可以有效提升垃圾郵件的過濾效果；另一方面，中央管理器作為垃圾特征共享的橋梁和中樞，將各個過濾系統(tǒng)有機的聯(lián)系起來，實現(xiàn)垃圾特征和垃圾樣本的共享，也有效提升過濾效果和快速響應(yīng)處理垃圾郵件的能力。


圖1是本發(fā)明基于郵件服務(wù)器的垃圾郵件過濾系統(tǒng)的結(jié)構(gòu)示意圖；圖2是圖1所示中央管理器的內(nèi)部結(jié)構(gòu)示意圖；圖3是圖1所示郵件過濾器的內(nèi)部結(jié)構(gòu)示意圖。
具體實施例方式
下面結(jié)合實施例及附圖，對本發(fā)明作進一步地詳細說明，但本發(fā)明的實施方式不限于此。
實施例一如圖1所示，本基于郵件服務(wù)器的垃圾郵件過濾系統(tǒng)，包括n個郵件過濾器及依次連接其后的郵件服務(wù)器、郵件客戶端，n個郵件過濾器通過互聯(lián)網(wǎng)還同時連接有中央管理器，中央管理器、郵件過濾器分別都包括樣本管理模塊、特征管理模塊，且中央管理器的樣本管理模塊、特征管理模塊通過互聯(lián)網(wǎng)相應(yīng)與郵件過濾器的樣本管理模塊、特征管理模塊分別連接。
如圖2所示，中央管理器樣本管理模塊包括依次連接的樣本采集模塊、樣本審核模塊、樣本存儲模塊和中央垃圾樣本庫模塊；中央管理器特征管理模塊包括特征采集模塊、特征合并模塊、特征提取模塊、特征分發(fā)模塊和中央垃圾特征庫模塊，特征合并模塊分別與特征采集模塊、特征提取模塊、中央垃圾特征庫模塊連接，特征分發(fā)模塊與中央垃圾特征庫模塊連接，特征提取模塊與中央垃圾樣本庫模塊連接；如圖3所示，郵件過濾器樣本管理模塊包括樣本下載模塊、樣本審核模塊、樣本上報模塊、樣本處理模塊和垃圾樣本庫模塊，樣本下載模塊與樣本審核模塊連接，樣本審核模塊、樣本上報模塊、樣本處理模塊分別與垃圾樣本庫模塊連接，樣本上報模塊還通過互聯(lián)網(wǎng)與中央管理器特征管理模塊的樣本采集模塊連接；郵件過濾器特征管理模塊包括依次連接的特征下載模塊、特征合并模塊、垃圾特征庫模塊、特征上報模塊，其特征合并模塊與樣本處理模塊連接，特征下載模塊、特征上報模塊還通過互聯(lián)網(wǎng)相應(yīng)與中央管理器特征管理模塊的特征分發(fā)模塊、特征采集模塊分別連接。
如圖2、3所示，本基于郵件服務(wù)器的垃圾郵件過濾系統(tǒng)，其過濾垃圾郵件的工作過程是在郵件過濾器內(nèi)建立垃圾樣本庫和垃圾特征庫，各郵件過濾器的垃圾樣本庫和垃圾特征庫可以通過互聯(lián)網(wǎng)上傳、共享垃圾樣本和垃圾特征；中央管理器通過采集和處理各個郵件過濾器或郵件客戶端提交的垃圾樣本和垃圾特征，提取垃圾特征并分類，建立中央垃圾樣本庫、中央垃圾特征庫；各個郵件過濾器定時或通過手動從中央管理器下載垃圾特征以更新郵件過濾器的垃圾特征庫，實現(xiàn)垃圾特征同步共享，并根據(jù)其垃圾特征庫進行垃圾郵件的過濾，且所述中央管理器、郵件過濾器的垃圾特征庫必須定期進行遺忘處理。
其中，郵件過濾器的垃圾樣本庫的建立，是指郵件過濾器通過其樣本管理模塊的樣本下載模塊，采集互聯(lián)網(wǎng)上或郵件客戶端主動上報的垃圾郵件樣本，并傳送到其樣本管理模塊的樣本審核模塊進行審核篩選，避免用戶提交惡意郵件(如病毒郵件、超大郵件等)對系統(tǒng)處理造成影響，審核以后的垃圾樣本直接進入其樣本管理模塊的垃圾樣本庫模塊中，并按照符合IP黑名單的郵件、符合地址黑名單的郵件、符合指紋特征的郵件、符合關(guān)鍵字的郵件等類別進行分類存儲，從而建立郵件過濾器的垃圾樣本庫。
郵件過濾器的垃圾特征庫的建立，是指郵件過濾器通過其樣本管理模塊的樣本處理模塊，從其樣本管理模塊的垃圾樣本庫模塊中提取垃圾樣本進行分析并提取垃圾特征，同時郵件過濾器通過其特征管理模塊的特征下載模塊，從中央管理器特征管理模塊的特征分發(fā)模塊下載垃圾特征，郵件過濾器通過其特征管理模塊的特征合并模塊對垃圾特征進行合并、去掉重復(fù)特征后，按照全文特征、IP黑名單特征、地址黑名單特征、指紋特征、關(guān)鍵字特征等類別將垃圾特征分類存儲于其特征管理模塊的垃圾特征庫模塊中，從而建立郵件過濾器的垃圾特征庫。
中央管理器的垃圾樣本庫的建立，是指中央管理器通過其樣本管理模塊的樣本采集模塊，采集各個郵件過濾器樣本管理模塊的樣本上報模塊或郵件客戶端主動上報的垃圾樣本，并傳送到中央管理器樣本管理模塊的樣本審核模塊進行審核篩選，避免用戶提交惡意郵件(如病毒郵件、超大郵件等)對系統(tǒng)處理造成影響，審核以后的垃圾樣本經(jīng)中央管理器樣本管理模塊的樣本存儲模塊按照符合IP黑名單的郵件、符合地址黑名單的郵件、符合指紋特征的郵件、符合關(guān)鍵字的郵件等類別進行分類緩存，并送入其樣本管理模塊的中央垃圾樣本庫模塊中，從而建立中央管理器的垃圾樣本庫。
中央管理器的垃圾特征庫的建立，是指中央管理器通過其樣本管理模塊的特征提取模塊，從其樣本管理模塊的中央垃圾樣本庫模塊中按垃圾特征分類提取新的垃圾特征，同時中央管理器通過其特征管理模塊的特征采集模塊，采集郵件過濾器特征管理模塊的特征上報模塊主動上報的垃圾特征，中央管理器通過其特征管理模塊的特征合并模塊對垃圾特征進行合并、去掉重復(fù)特征，并對超過設(shè)定期限的垃圾特征進行時效處理后，按照全文特征、IP黑名單特征、地址黑名單特征、指紋特征、關(guān)鍵字特征等類別將垃圾特征分類存儲于其特征管理模塊的垃圾特征庫模塊中，從而建立中央管理器的垃圾特征庫。
垃圾特征庫的遺忘處理，是指垃圾特征庫對存入的各個垃圾特征記錄時間戳，并清除達到設(shè)定時間期限的各個垃圾特征；根據(jù)運行經(jīng)驗，所述設(shè)定時間期限一般可設(shè)定為3個月。
各個郵件過濾器從中央管理器下載垃圾特征的定時時間，依據(jù)中央管理器、郵件過濾器之間的網(wǎng)絡(luò)通信狀況及中央管理器的運行負荷情況設(shè)定，定時時間為一天。
時效處理的期限設(shè)定為90天。
特征分發(fā)包括增量分發(fā)和全量分發(fā)，全量分發(fā)是指將中央垃圾特征庫的所有垃圾特征分發(fā)到各個郵件過濾器；增量分發(fā)是指中央垃圾特征庫根據(jù)郵件過濾器的垃圾特征下載歷史記錄確定需要分發(fā)的垃圾特征，避免重復(fù)分發(fā)。
如上所述，便可較好地實現(xiàn)本發(fā)明。
權(quán)利要求
1.基于郵件服務(wù)器的垃圾郵件過濾系統(tǒng)，包括多個郵件過濾器及依次連接其后的郵件服務(wù)器、郵件客戶端，其特征在于多個所述郵件過濾器通過互聯(lián)網(wǎng)還同時連接有中央管理器，所述中央管理器、郵件過濾器分別都包括樣本管理模塊、特征管理模塊，且所述中央管理器的樣本管理模塊、特征管理模塊通過互聯(lián)網(wǎng)相應(yīng)與郵件過濾器的樣本管理模塊、特征管理模塊分別連接。
2.按權(quán)利要求1所述基于郵件服務(wù)器的垃圾郵件過濾系統(tǒng)，其特征在于所述中央管理器樣本管理模塊包括依次連接的樣本采集模塊、樣本審核模塊、樣本存儲模塊和中央垃圾樣本庫模塊；所述中央管理器特征管理模塊包括特征采集模塊、特征合并模塊、特征提取模塊、特征分發(fā)模塊和中央垃圾特征庫模塊，所述特征合并模塊分別與特征采集模塊、特征提取模塊、中央垃圾特征庫模塊連接，特征分發(fā)模塊與中央垃圾特征庫模塊連接，特征提取模塊與中央垃圾樣本庫模塊連接；所述郵件過濾器樣本管理模塊包括樣本下載模塊、樣本審核模塊、樣本上報模塊、樣本處理模塊和垃圾樣本庫模塊，樣本下載模塊與樣本審核模塊連接，樣本審核模塊、樣本上報模塊、樣本處理模塊分別與垃圾樣本庫模塊連接，樣本上報模塊還通過互聯(lián)網(wǎng)與所述中央管理器特征管理模塊的樣本采集模塊連接；所述郵件過濾器特征管理模塊包括依次連接的特征下載模塊、特征合并模塊、垃圾特征庫模塊、特征上報模塊，其特征合并模塊與樣本處理模塊連接，特征下載模塊、特征上報模塊還通過互聯(lián)網(wǎng)相應(yīng)與所述中央管理器特征管理模塊的特征分發(fā)模塊、特征采集模塊分別連接。
3.基于郵件服務(wù)器的垃圾郵件過濾系統(tǒng)的垃圾郵件過濾方法，其特征在于在郵件過濾器內(nèi)建立垃圾樣本庫和垃圾特征庫，各郵件過濾器的垃圾樣本庫和垃圾特征庫可以通過互聯(lián)網(wǎng)上傳、共享垃圾樣本和垃圾特征；中央管理器通過采集和處理各個郵件過濾器或郵件客戶端提交的垃圾樣本和垃圾特征，提取垃圾特征并分類，建立中央垃圾樣本庫、中央垃圾特征庫；各個郵件過濾器定時或通過手動從中央管理器下載垃圾特征以更新郵件過濾器的垃圾特征庫，實現(xiàn)垃圾特征同步共享，并根據(jù)其垃圾特征庫進行垃圾郵件的過濾，且所述中央管理器、郵件過濾器的垃圾特征庫必須定期進行遺忘處理。
4.按權(quán)利要求3所述基于郵件服務(wù)器的垃圾郵件過濾系統(tǒng)的垃圾郵件過濾方法，其特征在于所述郵件過濾器的垃圾樣本庫的建立，是指郵件過濾器通過其樣本管理模塊的樣本下載模塊，采集互聯(lián)網(wǎng)上或郵件客戶端主動上報的垃圾郵件樣本，并傳送到其樣本管理模塊的樣本審核模塊進行審核篩選，避免用戶提交惡意郵件對系統(tǒng)處理造成影響，審核以后的垃圾樣本直接進入其樣本管理模塊的垃圾樣本庫模塊中，并進行分類存儲，從而建立郵件過濾器的垃圾樣本庫。
5.按權(quán)利要求3所述基于郵件服務(wù)器的垃圾郵件過濾系統(tǒng)的垃圾郵件過濾方法，其特征在于所述郵件過濾器的垃圾特征庫的建立，是指郵件過濾器通過其樣本管理模塊的樣本處理模塊，從其樣本管理模塊的垃圾樣本庫模塊中提取垃圾樣本進行分析并提取垃圾特征，同時郵件過濾器通過其特征管理模塊的特征下載模塊，從中央管理器特征管理模塊的特征分發(fā)模塊下載垃圾特征，郵件過濾器通過其特征管理模塊的特征合并模塊對垃圾特征進行合并、去掉重復(fù)特征后，將垃圾特征分類存儲于其特征管理模塊的垃圾特征庫模塊中，從而建立郵件過濾器的垃圾特征庫。
6.按權(quán)利要求3所述基于郵件服務(wù)器的垃圾郵件過濾系統(tǒng)的垃圾郵件過濾方法，其特征在于所述中央管理器的垃圾樣本庫的建立，是指中央管理器通過其樣本管理模塊的樣本采集模塊，采集各個郵件過濾器樣本管理模塊的樣本上報模塊或郵件客戶端主動上報的垃圾樣本，并傳送到中央管理器樣本管理模塊的樣本審核模塊進行審核篩選，避免用戶提交惡意郵件(如病毒郵件、超大郵件等)對系統(tǒng)處理造成影響，審核以后的垃圾樣本經(jīng)中央管理器樣本管理模塊的樣本存儲模塊進行分類緩存，并送入其樣本管理模塊的中央垃圾樣本庫模塊中，從而建立中央管理器的垃圾樣本庫。
7.按權(quán)利要求3所述基于郵件服務(wù)器的垃圾郵件過濾系統(tǒng)的垃圾郵件過濾方法，其特征在于所述中央管理器的垃圾特征庫的建立，是指中央管理器通過其樣本管理模塊的特征提取模塊，從其樣本管理模塊的中央垃圾樣本庫模塊中按垃圾特征分類提取新的垃圾特征，同時中央管理器通過其特征管理模塊的特征采集模塊，采集郵件過濾器特征管理模塊的特征上報模塊主動上報的垃圾特征，中央管理器通過其特征管理模塊的特征合并模塊對垃圾特征進行合并、去掉重復(fù)特征，并對超過設(shè)定期限的垃圾特征進行時效處理后，將垃圾特征分類存儲于其特征管理模塊的垃圾特征庫模塊中，從而建立中央管理器的垃圾特征庫。
8.按權(quán)利要求3所述基于郵件服務(wù)器的垃圾郵件過濾系統(tǒng)的垃圾郵件過濾方法，其特征在于所述垃圾樣本的分類包括符合IP黑名單的郵件、符合地址黑名單的郵件、符合指紋特征的郵件、符合關(guān)鍵字的郵件；所述垃圾特征的分類包括全文特征、IP黑名單特征、地址黑名單特征、指紋特征、關(guān)鍵字特征。
9.按權(quán)利要求3所述基于郵件服務(wù)器的垃圾郵件過濾系統(tǒng)的垃圾郵件過濾方法，其特征在于所述垃圾特征庫的遺忘處理，是指垃圾特征庫對存入的各個垃圾特征記錄時間戳，并清除達到設(shè)定時間期限的各個垃圾特征；所述設(shè)定時間期限為3個月；所述各個郵件過濾器從中央管理器下載垃圾特征的定時時間為一天；所述時效處理的期限設(shè)定為90天。
10.按權(quán)利要求3所述基于郵件服務(wù)器的垃圾郵件過濾系統(tǒng)的垃圾郵件過濾方法，其特征在于所述特征分發(fā)包括增量分發(fā)和全量分發(fā)，全量分發(fā)是指將中央垃圾特征庫的所有垃圾特征分發(fā)到各個郵件過濾器；增量分發(fā)是指中央垃圾特征庫根據(jù)郵件過濾器的垃圾特征下載歷史記錄確定需要分發(fā)的垃圾特征，避免重復(fù)分發(fā)。
全文摘要
本發(fā)明提供基于郵件服務(wù)器的垃圾郵件過濾系統(tǒng)，包括多個郵件過濾器及依次連接其后的郵件服務(wù)器、郵件客戶端，多個所述郵件過濾器通過互聯(lián)網(wǎng)還同時連接有中央管理器，所述中央管理器、郵件過濾器分別都包括樣本管理模塊、特征管理模塊，且所述中央管理器的樣本管理模塊、特征管理模塊通過互聯(lián)網(wǎng)相應(yīng)與郵件過濾器的樣本管理模塊、特征管理模塊分別連接。本發(fā)明可以實現(xiàn)垃圾特征全網(wǎng)同步共享，有效提升垃圾防范的實時性，提高垃圾郵件的過濾效果。
文檔編號G06F17/30GK1909520SQ200610036948
公開日2007年2月7日 申請日期2006年8月4日 優(yōu)先權(quán)日2006年8月4日
發(fā)明者隆承志, 張凌, 董守斌, 許勇, 陳啟愉 申請人:華南理工大學(xué), 廣州數(shù)園網(wǎng)絡(luò)有限公司