專利名稱：一種互聯(lián)網(wǎng)郵件審計(jì)方法及裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及網(wǎng)絡(luò)通信審計(jì)技術(shù)，尤其涉及一種互聯(lián)網(wǎng)電子郵件審計(jì)技術(shù)。
背景技術(shù)：
在現(xiàn)有的企業(yè)網(wǎng)絡(luò)應(yīng)用中，電子郵件的應(yīng)用范圍最為廣泛。其中基于互聯(lián)網(wǎng)(Web) 的電子郵件的應(yīng)用提升了電子郵件應(yīng)用的靈活性。只要可以接入互聯(lián)網(wǎng)就可以利用Web郵 箱收發(fā)電子郵件，員工的工作效率大幅度提高。然而互聯(lián)網(wǎng)郵件(webmail)存在著信息安 全的隱患，比如泄密以及病毒與木馬的傳播等，因而需要對郵件關(guān)鍵信息進(jìn)行自動(dòng)審計(jì)?，F(xiàn)有的互聯(lián)網(wǎng)郵件審計(jì)基本處理流程是以通用應(yīng)用識別引擎檢測經(jīng)過審計(jì)設(shè)備 的網(wǎng)絡(luò)報(bào)文，識別出報(bào)文所屬的互聯(lián)網(wǎng)郵件的各個(gè)協(xié)議(例如21cn郵件協(xié)議、Sina郵件協(xié) 議、Hotmail郵件協(xié)議等)。然后在協(xié)議識別的基礎(chǔ)上再對各個(gè)協(xié)議載荷進(jìn)行審計(jì)特征識 別。根據(jù)設(shè)備配置的互聯(lián)網(wǎng)郵件審計(jì)策略針對不同的互聯(lián)網(wǎng)郵件協(xié)議及各個(gè)協(xié)議的審計(jì)特 征調(diào)用相應(yīng)的處理函數(shù)完成審計(jì)的操作，將審計(jì)結(jié)果作為日志信息進(jìn)行拼接并發(fā)送給日志 處理模塊，系統(tǒng)再將審計(jì)日志根據(jù)不同類型的業(yè)務(wù)進(jìn)行解析和處理，將最終的審計(jì)日志存 儲到設(shè)備數(shù)據(jù)庫中，也可將審計(jì)日志發(fā)送到遠(yuǎn)程主機(jī)，通過解析日志文件將結(jié)果反饋給管 理員。請參考圖1，現(xiàn)有的互聯(lián)網(wǎng)郵件審計(jì)所支持業(yè)務(wù)的協(xié)議特征是把各個(gè)業(yè)務(wù)分離開 來和審計(jì)特征都是在平臺代碼中預(yù)先定義好的，當(dāng)編譯好的系統(tǒng)版本運(yùn)行在設(shè)備上時(shí)就可 以對支持的業(yè)務(wù)進(jìn)行審計(jì)。當(dāng)系統(tǒng)版本需要升級，比如需要添加新的互聯(lián)網(wǎng)郵件審計(jì)時(shí)，要 另行定義一個(gè)新的互聯(lián)網(wǎng)郵件協(xié)議，或是對現(xiàn)有審計(jì)特征進(jìn)行修改刪除等操作，或是新增 審計(jì)特征，那么需要修改平臺代碼并重新編譯系統(tǒng)版本，將新的系統(tǒng)版本更新到設(shè)備方可 完成升級操作?，F(xiàn)有的技術(shù)方案在互聯(lián)網(wǎng)郵件審計(jì)升級的時(shí)候需要新定義一個(gè)互聯(lián)網(wǎng)郵件協(xié)議 和相對應(yīng)的審計(jì)特征，并且這個(gè)審計(jì)特征有大部分是冗余的，無意中增加了好多代碼量。而 后修改平臺代碼，重新編譯版本，需花費(fèi)較長時(shí)間，設(shè)備在版本升級過程中需要重新啟動(dòng)， 此過程也需要花費(fèi)較長的時(shí)間，而且在這個(gè)過程中設(shè)備是不能完成審計(jì)功能的。由于互聯(lián)網(wǎng)郵件的各個(gè)業(yè)務(wù)眾多，需要頻繁的添加協(xié)議和相應(yīng)的審計(jì)特征以及對 應(yīng)的審計(jì)代碼，這樣同樣的代碼和同樣的流程就會(huì)重復(fù)處理很多次。造成代碼冗余量大和 設(shè)備性能高速下降的缺陷。同時(shí)互聯(lián)網(wǎng)郵件審計(jì)的需求決定了系統(tǒng)需要經(jīng)常升級以適應(yīng)經(jīng)常發(fā)生改變的網(wǎng) 絡(luò)協(xié)議和新增審計(jì)業(yè)務(wù)，而在某些重要的網(wǎng)絡(luò)位置或是布置多臺審計(jì)設(shè)備的地方，由于系 統(tǒng)升級操作復(fù)雜、耗時(shí)較長且升級期間審計(jì)功能失效，頻繁升級所帶來的影響是令人難以 接受的。此外，開發(fā)人員在開發(fā)和后期維護(hù)過程中必定會(huì)頻繁調(diào)整審計(jì)協(xié)議和審計(jì)特征，每 次調(diào)整都需要重新編譯版本、升級設(shè)備系統(tǒng)版本后才可以進(jìn)行驗(yàn)證，編譯和升級所耗費(fèi)的 時(shí)間在工作總時(shí)間中占很大比例。

發(fā)明內(nèi)容
有鑒于此，本發(fā)明旨在提供一種效率更高，用戶使用更加方便，有效降低開發(fā)工作 量的互聯(lián)網(wǎng)郵件審計(jì)解決方法，本發(fā)明是通過如下技術(shù)方案實(shí)現(xiàn)的本發(fā)明提供一種互聯(lián)網(wǎng)郵件審計(jì)裝置，應(yīng)用于網(wǎng)絡(luò)設(shè)備上，用于對互聯(lián)網(wǎng)郵件進(jìn) 行審計(jì)，該裝置包括報(bào)文過濾單元、內(nèi)容提取單元以及存儲單元，其中，所述報(bào)文過濾單元，用于根據(jù)預(yù)設(shè)的通用互聯(lián)網(wǎng)郵件協(xié)議特征從流經(jīng)網(wǎng)絡(luò)設(shè)備的 互聯(lián)網(wǎng)報(bào)文中過濾出互聯(lián)網(wǎng)郵件報(bào)文；所述查找提取單元，用于查找所述互聯(lián)網(wǎng)郵件報(bào)文是否存在預(yù)定的審計(jì)特征，并 從存在所述審計(jì)特征的報(bào)文中提取變量內(nèi)容；所述存儲單元，用于將提取到的變量內(nèi)容作為審計(jì)結(jié)果保存。本發(fā)明還提供一種互聯(lián)網(wǎng)郵件審計(jì)方法，應(yīng)用于網(wǎng)絡(luò)設(shè)備上，用于對互聯(lián)網(wǎng)郵件 進(jìn)行審計(jì)，其中該方法包括A、根據(jù)預(yù)設(shè)的通用互聯(lián)網(wǎng)郵件協(xié)議特征從流經(jīng)網(wǎng)絡(luò)設(shè)備的互聯(lián)網(wǎng)報(bào)文中過濾出 互聯(lián)網(wǎng)郵件報(bào)文；B、查找所述互聯(lián)網(wǎng)郵件報(bào)文是否存在預(yù)定的審計(jì)特征，并從存在所述審計(jì)特征的 報(bào)文中提取變量內(nèi)容；C、將提取到的變量內(nèi)容作為審計(jì)結(jié)果保存。


圖1是現(xiàn)有互聯(lián)網(wǎng)郵件審計(jì)流程圖。圖2是本發(fā)明互聯(lián)網(wǎng)郵件審計(jì)方法流程圖。圖3是本發(fā)明互聯(lián)網(wǎng)郵件審計(jì)裝置邏輯結(jié)構(gòu)圖。
具體實(shí)施例方式本發(fā)明可以部署在企業(yè)網(wǎng)關(guān)這樣的網(wǎng)絡(luò)設(shè)備上，作為該設(shè)備的一個(gè)功能模塊，對 流經(jīng)網(wǎng)絡(luò)設(shè)備去往互聯(lián)網(wǎng)的數(shù)據(jù)報(bào)文進(jìn)行互聯(lián)網(wǎng)郵件審計(jì)。很顯然，本發(fā)明也可以部署在 其他靠近企業(yè)網(wǎng)絡(luò)出口的網(wǎng)絡(luò)設(shè)備上。此外，本發(fā)明也可以部署在其他網(wǎng)絡(luò)設(shè)備上，比如高 性能的服務(wù)器上，然后通過互聯(lián)網(wǎng)報(bào)文流量旁路的方式，將互聯(lián)網(wǎng)報(bào)文流量鏡像到該服務(wù) 器上進(jìn)行互聯(lián)網(wǎng)郵件審計(jì)。 請參考圖2以及圖3，本發(fā)明互聯(lián)網(wǎng)郵件審計(jì)裝置包括報(bào)文過濾單元21、查找提取 單元22、特征庫處理單元23、特殊處理單元M以及存儲單元25本發(fā)明一般處理流程包括 以下步驟。步驟101，根據(jù)預(yù)設(shè)的通用互聯(lián)網(wǎng)郵件協(xié)議特征從流經(jīng)網(wǎng)絡(luò)設(shè)備的互聯(lián)網(wǎng)報(bào)文中 過濾出互聯(lián)網(wǎng)郵件報(bào)文；本步驟由報(bào)文過濾模塊21執(zhí)行。流經(jīng)網(wǎng)絡(luò)設(shè)備的報(bào)文組成了各種各樣的應(yīng)用，比如訪問網(wǎng)頁、企業(yè)郵箱、各種下載 業(yè)務(wù)以及多媒體流量等等。對于企業(yè)自身的郵件審計(jì)由于所有郵件都通過其內(nèi)部的郵箱服 務(wù)器，其審計(jì)相對來說比較簡單，本發(fā)明不再詳細(xì)討論。對于互聯(lián)網(wǎng)郵件這樣的應(yīng)用來說， 其包含在所有訪問互聯(lián)網(wǎng)的報(bào)文中。為了提高審計(jì)效率，通常需要將基于互聯(lián)網(wǎng)郵件這種 特定應(yīng)用的報(bào)文過濾出來。
本實(shí)施方式提供一種較佳的過濾方法，然而報(bào)文的過濾方法不局限于此。由于互 聯(lián)網(wǎng)郵件是基于HTTP協(xié)議的一種應(yīng)用，因此可以先根據(jù)HTTP協(xié)議特征(典型地，端口 80) 先過濾出HTTP報(bào)文，然而先過濾出HTTP報(bào)文這個(gè)步驟并不是必須的。然后在HTTP報(bào)文中 過濾出互聯(lián)網(wǎng)郵件報(bào)文。相較于現(xiàn)有技術(shù)針對各個(gè)具體互聯(lián)網(wǎng)郵件協(xié)議進(jìn)行協(xié)議匹配過 濾。本發(fā)明采用通用互聯(lián)網(wǎng)郵件協(xié)議特征進(jìn)行匹配過濾；以報(bào)文的Host中含有mail這個(gè) 通用協(xié)議特征字符對報(bào)文進(jìn)行過濾，即用戶報(bào)文的郵件服務(wù)器名稱中含有mail這樣的字 符。比如說，Host :us. mg5. mail, yahoo, com。其中郵件服務(wù)器名稱中顯然包括了 mail這一 字符。步驟102，查找所述互聯(lián)網(wǎng)郵件報(bào)文是否存在預(yù)定的審計(jì)特征，并從存在所述審計(jì) 特征的報(bào)文中提取變量內(nèi)容；本步驟由查找提取單元22執(zhí)行；在識別和過濾出了互聯(lián)網(wǎng)郵件報(bào)文的基礎(chǔ)上可以進(jìn)行變量內(nèi)容的提取，然而不是 所有的互聯(lián)網(wǎng)郵件報(bào)文中都包含有需要提取的審計(jì)內(nèi)容的。所以需要根據(jù)審計(jì)特征找到哪 些報(bào)文包含有需要提取的審計(jì)內(nèi)容，只有那些具有預(yù)定的審計(jì)特征的報(bào)文才包含有需要提 取的審計(jì)內(nèi)容。具體來說，可以根據(jù)審計(jì)特征查找到關(guān)鍵字，根據(jù)所述關(guān)鍵字提取對應(yīng)的變 量內(nèi)容。本發(fā)明在優(yōu)選的實(shí)施方式中，將各種互聯(lián)網(wǎng)郵件協(xié)議的審計(jì)特征歸納為三類第一類是以 Content-Disposition :form-data ;name =〃 ***〃 |0d0a0d0a| 為起
始特征，以IOdOaI------為結(jié)束特征。其中雙引號內(nèi)可以添加屬于某個(gè)協(xié)議變量特征的關(guān)
鍵字，比如說，Content-Disposition :form-data ;name = 〃 usr〃 OdOaOdOa 中的 usr 表 示起始特征與結(jié)束特征之間是用戶名，根據(jù)usr這個(gè)關(guān)鍵字就可以提取到的用戶名這個(gè)變 量內(nèi)容了；再比如，Content-Disposition :form-data ;name = 〃 content" OdOaOdOa 中 表示起始特征與結(jié)束特征之間是郵件正文，根據(jù)content這個(gè)關(guān)鍵字提取到的變量內(nèi)容是 郵件正文。以下列出一段報(bào)文內(nèi)容作為示例Content-Disposition form-data ；name =” backpage“http://mail. eyou. com/folder—manager, php-----------------------------7d932c37110012aContent-Disposition form-data ；name =〃 rcpt〃cuiyuan. dp@gmail. com-----------------------------7d932c37110012aContent-Disposition form-data ；name =〃 cc〃redalert6@sohu. com-----------------------------7d932c37110012aContent-Disposition form-data ；name =" bcc"cuiyuan_dp@s ina. com-----------------------------7d932c37110012aContent-Disposition form-data ；name =" subject"............！ _$%"&*()—+5555-----------------------------7d932c37110012a............
6
第二類審計(jì)特征是以字符“&”作為變量內(nèi)容的起始和結(jié)束字符，如&from =為發(fā) 件人的起始特征，以&為發(fā)件人的結(jié)束特征，其中from作為關(guān)鍵字可以提取到發(fā)件人這一
變量內(nèi)容。第三類審計(jì)特征是包含有變量內(nèi)容的報(bào)文HTML格式特征字段。這三類審計(jì)特征 是本申請發(fā)明人通過分析目前流行的幾十種互聯(lián)網(wǎng)郵件協(xié)議總結(jié)得出來的。請參考以下一 段報(bào)文內(nèi)容的示例〈messageXsub ject>test〈/subjectXtoXemail>yeqian328@yahoo. cn</ emaiIX/to><from><name>qian Ye</nameXemail>seayese@yahoo. com</emaiIX/ from><mailer>YahooMailRC/553</maiIerXsimplebody><text>test</text><html>&lt ； html&gt；&lt ；head&gt ；&lt ；style type = “ text/ess “ &gt ；&lt ； ！ -DIV{margin Opx ；}—&gt ；&lt ；/style&gt ；&lt ；/head&gt ；&lt ；body&gt ；&lt ；div style =“font-family :times new roman，new york，times，serif ；font-size 12pt “ &gt ； &lt ；DIV&gt ；test&lt ；/DIV&gt ；&lt ；/div&gt ；&lt ；/body&gt ；&lt ；/html&gt ；〈/htmlX/ simplebody></message>以上是報(bào)文中的一段內(nèi)容HTML格式特征字段，從其中關(guān)鍵字subject可以知道主 題是test，根據(jù)關(guān)鍵字text報(bào)文正文是test。其他變量內(nèi)容的提取不再一一舉例細(xì)述。其中以上三類審計(jì)特征可以任意組合使用，也可以單獨(dú)使用，這需要視具體需求 而定。一般來說提取的變量內(nèi)容包括發(fā)件人信息、收件人信息、附件標(biāo)識、抄送信息、密送信 息、郵件標(biāo)題以及優(yōu)先級信息等各種內(nèi)容。進(jìn)一步來說，本發(fā)明上述審計(jì)特征可以通過加密的方式保存在審計(jì)特征庫中的， 與上述的協(xié)議的識別的過程分離開來。這樣方便用戶根據(jù)變量特征的變化進(jìn)行審計(jì)特征庫 升級。作為可選的步驟，在步驟101之前還可以包括步驟103。步驟103，在互聯(lián)網(wǎng)郵件審計(jì)裝置初始化的時(shí)候，升級并加載特征庫；本步驟由特 征庫處理單元23執(zhí)行。在系統(tǒng)初始化時(shí)，可以由管理員手動(dòng)或者網(wǎng)絡(luò)設(shè)備通過遠(yuǎn)程服務(wù)器自動(dòng)進(jìn)行特征 庫升級。相應(yīng)地，服務(wù)提供商可以將特征庫加密發(fā)送給管理員或者放在服務(wù)器上供客戶下 載。特征庫處理單元23，用于將從外部接收加密的審計(jì)特征保存起來，并將審計(jì)特征解密后 加載到所述查找提取單元22供其使用。由于本發(fā)明將所有審計(jì)特征相關(guān)信息保存在數(shù)據(jù) 庫中并加密為審計(jì)特征庫，這樣一來開發(fā)人員在新增或調(diào)整審計(jì)特征時(shí)只需要改動(dòng)特征數(shù) 據(jù)庫，然后將特征數(shù)據(jù)庫加密生成新的審計(jì)特征庫即可。用戶獲取新的審計(jì)特征庫后，在網(wǎng) 絡(luò)設(shè)備管理頁面上即可完成升級操作，無需重啟網(wǎng)絡(luò)設(shè)備去更新系統(tǒng)版本。進(jìn)一步來說，步驟102提取到變量內(nèi)容之后，可以保存到存儲單元25中作為審計(jì) 結(jié)果。然而，在保存之前還可以執(zhí)行步驟104以及步驟105。步驟104，判斷變量內(nèi)容是否需要特殊處理，如果否，則將提取到的變量內(nèi)容作為 審計(jì)結(jié)果保存，如果是，則轉(zhuǎn)入步驟105進(jìn)行特殊處理。步驟105，按照預(yù)定的處理規(guī)則變量內(nèi)容進(jìn)行特殊處理，然后發(fā)送到存儲單元沈 中保存。步驟104及105由特殊處理單元處理M執(zhí)行。由于大部分的互聯(lián)網(wǎng)郵件協(xié)議內(nèi)容都有自定義的部分，少數(shù)互聯(lián)網(wǎng)郵件協(xié)議中的 變量內(nèi)容需要進(jìn)行特殊的處理。例如263郵箱的發(fā)件人的內(nèi)容中沒有沈3. net這樣的后綴。針對這種情形，本發(fā)明在host中將沈3. net提取出來，等到變量內(nèi)容中的發(fā)件人信息提取 完畢后，并將提取出來的host內(nèi)容拼接到發(fā)件人信息的后面，這樣一個(gè)完整的發(fā)件人信息 就提取完畢了。 本發(fā)明采用了通用的互聯(lián)網(wǎng)郵件協(xié)議報(bào)文的識別方法，并將報(bào)文識別過濾與審計(jì) 對象的提取分離。根據(jù)各種互聯(lián)網(wǎng)郵件協(xié)議的特征總結(jié)出幾類通用的變量特征。首先，大 大簡化了郵件審計(jì)的過程，提升了互聯(lián)網(wǎng)郵件審計(jì)的效率；其次，代碼的冗余問題得到很好 的解決，最后，由于采用獨(dú)立的審計(jì)特征庫的設(shè)計(jì)，更加方便了用戶的使用與升級。以上所 描述的僅僅是本發(fā)明較佳的實(shí)現(xiàn)方式，并不用以限定本發(fā)明的保護(hù)范圍，任何等同的變化 和修改皆應(yīng)涵蓋在本發(fā)明的保護(hù)范圍之內(nèi)。
權(quán)利要求
1.一種互聯(lián)網(wǎng)郵件審計(jì)裝置，應(yīng)用于網(wǎng)絡(luò)設(shè)備上，用于對互聯(lián)網(wǎng)郵件進(jìn)行審計(jì)，該裝置 包括報(bào)文過濾單元、內(nèi)容提取單元以及存儲單元，其特征在于，所述報(bào)文過濾單元，用于根據(jù)預(yù)設(shè)的通用互聯(lián)網(wǎng)郵件協(xié)議特征從流經(jīng)網(wǎng)絡(luò)設(shè)備的互聯(lián) 網(wǎng)報(bào)文中過濾出互聯(lián)網(wǎng)郵件報(bào)文；所述查找提取單元，用于查找所述互聯(lián)網(wǎng)郵件報(bào)文是否存在預(yù)定的審計(jì)特征，并從存 在所述審計(jì)特征的報(bào)文中提取變量內(nèi)容；所述存儲單元，用于將提取到的變量內(nèi)容作為審計(jì)結(jié)果保存。
2.如權(quán)利要求1所述的裝置，其特征在于，所述報(bào)文過濾單元，用于從流經(jīng)網(wǎng)絡(luò)設(shè)備的 互聯(lián)網(wǎng)報(bào)文中過濾出HTTP報(bào)文，然后從所述HTTP報(bào)文中過濾出所述互聯(lián)網(wǎng)郵件報(bào)文。
3.如權(quán)利要求1所述的裝置，其特征在于，所述報(bào)文過濾單元根據(jù)審計(jì)特征報(bào)文查找 到關(guān)鍵字，并根據(jù)所述關(guān)鍵字提取對應(yīng)的變量內(nèi)容。
4.如權(quán)利要求3所述的裝置，其特征在于，所述審計(jì)特征包括以下三類的一 類或者多類，其中第一類審計(jì)特征是以Content-Disposition form-data ；name="*#〃 I OdOaOdOa I為起始特征，以I OdOa I------為結(jié)束特征，其中雙引號之中是關(guān)鍵字；第二類審計(jì)特征是以字符“&”作為變量內(nèi)容的起始和結(jié)束字符，；第三類審計(jì)特征是包 含有變量內(nèi)容的報(bào)文HTML格式特征字段。
5.如權(quán)利要求1所述的裝置，還包括審計(jì)特征處理單元，用于將從外部接收加密的審 計(jì)特征保存，并將審計(jì)特征解密后加載到所述查找提取單元。
6.如權(quán)利要求1所述的裝置，還包括特殊處理單元，用于根據(jù)預(yù)定規(guī)則判斷所述提取到的變量內(nèi)容是否需要特殊處理，如 果需要按照預(yù)定處理規(guī)則進(jìn)行處理后提交給存儲單元，否則將所述變量內(nèi)容提交給所述存 儲單元。
7.如權(quán)利要求1所述的裝置，其特征在于，所述通用互聯(lián)網(wǎng)郵件協(xié)議特征是指報(bào)文的 Host中含有字符“mail”。
8.一種互聯(lián)網(wǎng)郵件審計(jì)方法，應(yīng)用于網(wǎng)絡(luò)設(shè)備上，用于對互聯(lián)網(wǎng)郵件進(jìn)行審計(jì)，其特征 在于，該方法包括A、根據(jù)預(yù)設(shè)的通用互聯(lián)網(wǎng)郵件協(xié)議特征從流經(jīng)網(wǎng)絡(luò)設(shè)備的互聯(lián)網(wǎng)報(bào)文中過濾出互聯(lián) 網(wǎng)郵件報(bào)文；B、查找所述互聯(lián)網(wǎng)郵件報(bào)文是否存在預(yù)定的審計(jì)特征，并從存在所述審計(jì)特征的報(bào)文 中提取變量內(nèi)容；C、將提取到的變量內(nèi)容作為審計(jì)結(jié)果保存。
9.如權(quán)利要求8所述的方法，其特征在于，所述步驟B具體為從流經(jīng)網(wǎng)絡(luò)設(shè)備的互聯(lián) 網(wǎng)報(bào)文中過濾出HTTP報(bào)文，然后從所述HTTP報(bào)文中過濾出所述互聯(lián)網(wǎng)郵件報(bào)文。
10.如權(quán)利要求8所述的方法，其特征在于，其中步驟B所述提取變量內(nèi)容包括根據(jù) 審計(jì)特征報(bào)文查找到關(guān)鍵字，并根據(jù)所述關(guān)鍵字提取對應(yīng)的變量內(nèi)容
11.如權(quán)利要求10所述的方法，其特征在于，所述審計(jì)特征包括以下三類的 一類或者多類，其中第一類審計(jì)特征是以Content-Disposition form-data ； name="usr" OdOaOdOaI為開頭，以I OdOa------為結(jié)尾，其中變量內(nèi)容位于所述雙引號之中；第二類審計(jì)特征是以字符“&”作為變量內(nèi)容的起始和結(jié)束字符，；第三類審計(jì)特征是包含有變量內(nèi)容的報(bào)文HTML格式字段。
12.如權(quán)利要求8所述的方法，其中步驟A之前還包括步驟D、將從外部接收加密的審 計(jì)特征保存，并將審計(jì)特征解密后加載。
13.如權(quán)利要求8所述的方法，其中步驟B與步驟C之間還包括步驟E、根據(jù)預(yù)定規(guī)則判斷所述提取到的變量內(nèi)容是否需要特殊處理，如果需要按照預(yù) 定處理規(guī)則進(jìn)行處理后作為審計(jì)結(jié)果保存，否則將所述變量內(nèi)容作為審計(jì)結(jié)果保存。
14.如權(quán)利要求7所述的方法，其特征在于，所述通用互聯(lián)網(wǎng)郵件協(xié)議特征是指報(bào)文的 Host中含有字符“mail”。
全文摘要
本發(fā)明提供一種互聯(lián)網(wǎng)郵件(webmail)審計(jì)方法，應(yīng)用于網(wǎng)絡(luò)設(shè)備上，用于對互聯(lián)網(wǎng)郵件進(jìn)行審計(jì)，該方法包括根據(jù)預(yù)設(shè)的通用互聯(lián)網(wǎng)郵件協(xié)議特征從流經(jīng)網(wǎng)絡(luò)設(shè)備的互聯(lián)網(wǎng)報(bào)文中過濾出互聯(lián)網(wǎng)郵件報(bào)文；查找所述互聯(lián)網(wǎng)郵件報(bào)文是否存在預(yù)定的審計(jì)特征，并從存在所述審計(jì)特征的報(bào)文中提取變量內(nèi)容；將提取到的變量內(nèi)容作為審計(jì)結(jié)果保存。本發(fā)明可以提高互聯(lián)網(wǎng)郵件審計(jì)的效率，用戶使用起來更加方便，還可以有效降低開發(fā)人員的工作量，相應(yīng)地，本發(fā)明還提供一種對應(yīng)的互聯(lián)網(wǎng)郵件審計(jì)裝置。
文檔編號H04L12/58GK102130847SQ201110040240
公開日2011年7月20日 申請日期2011年2月18日 優(yōu)先權(quán)日2011年2月18日
發(fā)明者張曉東, 李晶楠, 田海燕, 田濤, 許志宏 申請人:杭州迪普科技有限公司