[发明专利]在网络环境下使用本地策略应用进行云电子邮件消息扫描

说明书

一种用于向电子邮件消息应用策略的方法包括：由受保护网络中的入站策略模块接收电子邮件消息的消息元数据。该方法还包括：基于该消息元数据，确定在受保护网络中接收该电子邮件消息是否被至少一个元数据策略禁止。该方法还包括：如果在受保护网络中接收该电子邮件消息被元数据策略禁止，则阻止将该电子邮件消息转发到受保护网络。在特定的实施例中，该方法包括：如果在受保护网络中接收该电子邮件消息未被一个或多个元数据策略禁止，则请求针对该电子邮件消息的扫描结果数据。在另外的实施例中，该方法包括：如果在受保护网络中接收该电子邮件消息未被一个或多个扫描策略禁止，则接收扫描结果数据，并请求该电子邮件消息。

本申请是2013年7月15日递交的申请号为201380004584.3的同名中国专利名称的分案申请。

相关申请

本申请根据35U.S.C.§119(e)，要求享受由Nicholas Liebmann等人于2012年7月16日提交的、题目为“MECHANISM FOR CLOUD EMAIL SCANNING WITH GATEWAY POLICYAPPLICATION”的美国临时申请No.61/672,222的优先权的权益。

技术领域

概括地说，本发明涉及信息安全领域，更具体地说，涉及在网络环境下使用本地策略应用进行云电子邮件消息扫描。

背景技术

网络安全领域在今日社会变得越来越重要。互联网实现了世界各地的不同计算机网络的互联。具体而言，互联网提供了用于通过各种类型的客户端设备，在连接到不同的计算机网络的不同用户之间交换电子邮件(email)的媒介。虽然email的使用改变了企业和个人通信，但其同时也被恶意操作者使用成用于获得对于计算机和计算机网络的未授权访问，以及敏感信息的有意或无意泄露的媒介物。

感染主机的恶意软件(“malware”)能够执行任意数量的恶意动作，例如，从该主机发送出垃圾邮件或者恶意的电子邮件，从与该主机关联的企业或者个人盗取敏感信息，传播给其它主机，和/或帮助分布式拒绝服务攻击，举例而言。一些组织机构通常使用某种类型的电子邮件保护设备来过滤潜在有害邮件，保护它们的计算机网络免受入站邮件威胁。云服务可以提供入站邮件过滤(例如，垃圾邮件、恶意软件)，帮助节省网络的带宽。但是，通常使用其它机制来监测出站邮件，以防止敏感信息或者机密信息的丢失。因此，为了保护计算机和计算机网络免受通过入站和出站邮件而进行的恶意和无意利用，仍然存在显著的管理挑战。

发明内容

根据本公开的一方面，提供了一种用于向电子邮件消息应用策略的方法，包括：在受保护网络中接收电子邮件消息的消息元数据，而不接收所述电子邮件消息；基于接收到的消息元数据，确定在所述受保护网络中接收所述电子邮件消息是否被一个或多个元数据策略禁止；如果确定接收所述电子邮件消息未被所述一个或多个元数据策略禁止，则发送针对所述电子邮件消息的扫描结果数据的请求；接收所述扫描结果数据，而不接收所述电子邮件消息；基于接收到的扫描结果数据，确定在所述受保护网络中接收所述电子邮件消息是否被一个或多个扫描策略禁止；并且如果确定在所述受保护网络中接收所述电子邮件消息被所述一个或多个扫描策略禁止，则发送响应以阻止将所述电子邮件消息转发到所述受保护网络。

根据本公开的另一方面，提供了一种在受保护网络中的装置，包括：至少一个处理器；以及入站策略模块，其包括指令，所述指令在由所述至少一个处理器执行时用于：接收电子邮件消息的消息元数据，而不接收所述电子邮件消息；基于接收到的消息元数据，确定在所述受保护网络中接收所述电子邮件消息是否被一个或多个元数据策略禁止；如果确定接收所述电子邮件消息未被所述一个或多个元数据策略禁止，则发送针对所述电子邮件消息的扫描结果数据的请求；接收所述扫描结果数据，而不接收所述电子邮件消息；基于接收到的扫描结果数据，确定在所述受保护网络中接收所述电子邮件消息是否被一个或多个扫描策略禁止；并且如果确定在所述受保护网络中接收所述电子邮件消息被所述一个或多个扫描策略禁止，则发送响应以阻止将所述电子邮件消息转发到所述受保护网络。