[发明专利]一种邮件处理方法及系统

权利要求书

1.一种邮件处理方法，其特征在于，该方法包括以下步骤：

1)提取待发送邮件的内容；

2)对提取的邮件内容进行规则匹配；

3)对命中规则的邮件按照规则规定的响应方式做相应的处理；

4)将经处理后仍需发送的邮件放入邮件外发队列后，发送邮件外发队列中的部分邮件，根据反馈确定邮件服务器的繁忙程度，根据繁忙程度调整邮件发送频率和数量；

5)通过统计单位时间段内的邮件发送频率和数量判断攻击邮件；

6)对攻击邮件进行处理。

2.根据权利要求1所述的方法，所述步骤1)中提取邮件的内容包括：收/发件人、邮件主题、邮件正文、邮件附件。

3.根据权利要求1所述的方法，所述步骤2)对提取的邮件内容进行规则匹配包括：按照规则指定的不同危害程度进行匹配，匹配方式包括正则匹配、关键字匹配、机器学习匹配、指纹识别匹配。

4.根据权利要求1所述的方法，所述步骤3)中，对命中规则的邮件按照规则的响应方式做相应的处理，并通知管理员；

管理员确定邮件无误后执行允许邮件发送操作，将其放入邮件外发队列。

5.根据权利要求1所述的方法，所述步骤4)中，对于发送的部分邮件，如果邮件服务器处于繁忙或失去连接状态，则等待一段时间后重发该部分邮件，如果第二次重发后邮件服务器仍然处于繁忙或失去连接状态，则继续增加等待时间，以此类推，根据反馈确定邮件服务器的繁忙程度，并根据该繁忙程度调整后续邮件的发送频率和数量。

6.根据权利要求1所述的方法，所述步骤6)中，对于识别出的攻击邮件，将其加入到邮件黑名单，不再进行处理。

7.一种邮件处理网关，其特征在于，该邮件处理网关包括：

邮件提取模块，提取从邮件外发服务器接收邮件的内容；

规则匹配模块，对提取的邮件内容进行规则匹配；

邮件处理模块，对命中规则的邮件按照规则规定的响应方式做相应的处理；

邮件发送频率调整模块，将经处理后仍需发送的邮件放入邮件外发队列后，通过发送邮件外发队列中的部分邮件，根据反馈确定邮件服务器的繁忙程度，根据繁忙程度调整邮件发送频率和数量；

邮件攻击判定模块，通过统计单位时间段内的邮件发送频率和数量判断攻击邮件；

攻击邮件处理模块，对攻击邮件进行处理。

8.根据权利要求7所述的邮件处理网关，攻击邮件处理模块根据收发件人在单位时间段内的邮件收发频率和数量判断邮件是否对邮件服务器造成攻击，如果设定时间段内相同收发件人高频率发送邮件和/或发送大量邮件到同一邮箱，则会限制邮件发送的频率，并将邮件置于邮件外发队列并设置延迟时间。

9.根据权利要求7所述的系统，邮件发送频率调整模块对于发送的部分邮件，如果邮件服务器处于繁忙或失去连接状态，则等待一段时间后重发该部分邮件，如果第二次重发后邮件服务器仍然处于繁忙或失去连接状态，则继续增加等待时间，以此类推，根据反馈确定邮件服务器的繁忙程度，并根据该繁忙程度调整后续邮件的发送频率和数量。

10.一种邮件处理系统，该系统包括：邮件外发服务器、邮件服务器以及权利要求7-9之一所述的邮件处理网关。