[发明专利]一种防火墙性能优化方法以及装置

说明书

技术领域

本发明涉及防火墙领域，具体地，涉及一种防火墙性能优化方法以及装置。

背景技术

当前在使用电子邮箱的过程中，大量的垃圾邮件已经成为困扰我们的主要问题之一，同时也面临着邮件中存在病毒文件或者挂马链接的危险。

在防火墙领域，对于垃圾邮件的防护方法有很多，其中很重要的一个手段就是利用防垃圾邮件特征库的方法进行防护，防垃圾邮件特征库中的特征为若干个邮箱地址，经过防火墙设备的邮件会将发件人邮箱地址与垃圾邮件特征库中的每个成员进行匹配识别，如果匹配中了就会按照事先设定好的动作对该邮件进行处理，否则直接放行。

该方法虽然能够有效的防御垃圾邮件，但是由于防垃圾邮件特征库中的特征成员数量在不断增加导致防垃圾邮件特征库也在不断地扩大，一般在一个防垃圾邮件特征库中会有上万条匹配项，这样当邮件经过防火墙设备时会将发件人邮箱地址信息与特征库中的匹配项一一匹配，去查找特征库中是否存在能够匹配中的特征项。这样，严重影响了防火墙的性能。

发明内容

本发明的目的是提供一种防火墙性能优化方法以及装置。其中，所述方法通过识别发件人邮箱地址的服务商字符串，并根据服务商字符串在防垃圾邮件特征库中查找对应的特征组，以及将该邮箱地址与该特征组中的特征项进行匹配，不仅优化了防火墙的性能，而且还提高了防火墙的工作效率。

为了实现上述目的，本发明提供一种防火墙性能优化方法。所述方法包括：

在电子邮件经过防火墙时，根据发件人邮箱地址识别发件人电子邮箱的服务商名称；

根据所述服务商名称在防垃圾邮件特征库中查找对应的特征组；

在所述防垃圾邮件特征库中查找到对应的特征组的情况下，将所述发件人邮箱地址与所述特征组中每一特征项进行匹配，得到匹配结果；

根据所述匹配结果处理所述电子邮件。

可选地，所述每一特征项为电子邮箱地址。

可选地，在所述电子邮件经过所述防火墙之前，所述方法还包括：

识别所述防垃圾邮件特征库中每个电子邮箱地址的服务商名称；

将所述服务商名称相同的电子邮箱地址归类为相同组，并以所述服务商名称命名组名。

可选地，所述方法还包括：

在所述防垃圾邮件特征库中没有查找到对应的特征组的情况下，放行所述电子邮件。

可选地，所述方法还包括：

在所述特征组中不存在与所述发件人邮箱地址匹配的特征项的情况下，放行所述电子邮件。

相应地，本发明还提供一种防火墙性能优化装置。所述装置包括：

识别单元，用于在电子邮件经过防火墙时，根据发件人邮箱地址识别发件人电子邮箱的服务商名称；

查找单元，用于根据所述服务商名称在防垃圾邮件特征库中查找对应的特征组；

匹配单元，用于在所述防垃圾邮件特征库中查找到对应的特征组的情况下，将所述发件人邮箱地址与所述特征组中每一特征项进行匹配，得到匹配结果；

处理单元，用于根据所述匹配结果处理所述电子邮件。

可选地，所述每一特征项为电子邮箱地址。

可选地，所述识别单元，还用于：

识别所述防垃圾邮件特征库中每个电子邮箱地址的服务商名称；

将所述服务商名称相同的电子邮箱地址归类为相同组，并以所述服务商名称命名组名。

可选地，所述匹配单元，还用于：

在所述防垃圾邮件特征库中没有查找到对应的特征组的情况下，放行所述电子邮件。

可选地，所述处理单元，还用于：

在所述特征组中不存在与所述发件人邮箱地址匹配的特征项的情况下，放行所述电子邮件。

通过上述技术方案，在电子邮件经过防火墙时，根据发件人邮箱地址识别发件人电子邮箱的服务商名称；并根据服务商名称在防垃圾邮件特征库中查找对应的特征组；在防垃圾邮件特征库中查找到对应的特征组的情况下，将发件人邮箱地址与所述特征组中每一特征项进行匹配，得到匹配结果；以及根据匹配结果处理电子邮件，不仅优化了防火墙的性能，而且还提高了防火墙的工作效率。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍。显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些图获得其他的附图。

图1是本发明一实施例提供的防火墙性能优化方法的流程图；