[发明专利]协作式垃圾邮件防范方法

摘要

一种协作式垃圾邮件防范方法主要解决目前互联网的邮件安全问题，涉及蜜罐原理以及垃圾邮件过滤等相关技术。该方法采用分布式网络结构，包括电子邮件服务器和目录服务器。在体系结构中，邮件服务器是过滤垃圾邮件的主体，同时负责垃圾邮件样本采集，为了提高样本采集的实时性，提取所采集到样本的特征并进行初级判断(一级判断)，然后向目录服务器提交“疑似垃圾邮件”特征。目录服务器对接收到的“疑似垃圾邮件”特征进行第二次筛选(二级判断)，生成垃圾邮件过滤规则并存储到规则库中，然后通过统一接口及时把已更新的规则发布到各邮件服务器的本地规则库，从而实现过滤规则的共享与更新，达到协作式防范垃圾邮件的目的。

主权项

1.一种协作式垃圾邮件防范方法，其特征在于该方法具体如下：第一步，邮件服务器读取邮件帐户的相关信息，并结合这些信息根据蜜罐帐户评价公式对每个帐户进行评分，然后按照从大到小的顺序把计算所得到的分值写入系统的帐户数据库中，更新帐户评分表并根据蜜罐选择算法，从系统的邮件帐户中选择一定数量的帐户作为蜜罐帐户从而生成蜜罐集合；第二步，根据垃圾邮件的行为特征，定期从这些蜜罐帐户集合中进行邮件样本采集并提取样本的特征，组成特征向量并用这些特征向量表示样本集合；第三步，利用这些样本特征向量在蜜罐集合中重复度即样本出现的次数，对其进行初次判断即一级判断，从而初步提高样本的准确度；第四步，邮件服务器把经过一级判断的特征向量提交到目录服务器，目录服务器再对这些特征向量进行第二次判断即二级判断，筛选出准确度更高的特征向量并生成过滤规则；第五步，目录服务器把新生成的过滤规则发布到各邮件服务器的规则库中进行更新，各邮件服务器利用这些已经更新的规则在收到新的电子邮件时进行垃圾邮件过滤。