[发明专利]基于SDN的电邮抵赖源头抑制系统及其抑制方法

摘要

本发明公开一种基于SDN的电邮抵赖源头抑制系统及其抑制方法，包括数据平面、转发平面和控制平面；所述数据平面实施遵循SMTP和POP3协议的传统电邮交互，包括SMTP客户端、SMTP服务端、POP3客户端和POP3服务端；控制平面依据先前来自数据平面的电邮交互行为形成电邮抵赖抑制策略，包括行为取证模块、抵赖检测模块、抵赖评估模块、抵赖预测模块和抑制策略形成模块；转发平面依据来自控制平面的抵赖抑制策略形成流表，并基于该流表对发生在数据平面的当前电邮交互进行转发控制，包括流表计算模块和转发处理模块。本发明通过对电邮抵赖抑制逻辑与电邮交互数据逻辑实施解耦合，以闭环在线控制的方式实现对电邮抵赖行为的源头抑制，可提高电邮交互的诚信与安全。

主权项

1.一种基于SDN的电邮抵赖源头抑制系统，其特征在于：包括数据平面、转发平面和控制平面；所述数据平面实施遵循SMTP和POP3协议的传统电邮交互，包括SMTP客户端、SMTP服务端、POP3客户端和POP3服务端；控制平面依据先前来自数据平面的电邮交互行为形成电邮抵赖抑制策略，包括行为取证模块、抵赖检测模块、抵赖评估模块、抵赖预测模块和抑制策略形成模块；转发平面依据来自控制平面的抵赖抑制策略形成流表，并基于该流表对发生在数据平面的当前电邮交互进行转发控制，包括流表计算模块和转发处理模块；所述SMTP客户端向SMTP服务端发起的电邮交互以及POP3客户端向POP3服务端发起电邮交互，转发处理模块依据当前流表对以上两种电邮交互进行交互数据递交控制，并将相关数据递交事件提交至行为取证模块，行为取证模块对数据递交事件进行抗抵赖绑定，并将结果以电邮证据的形式提交给抵赖检测模块进行抵赖检测，抵赖评估模块评估抵赖检测模块的检测结果并将评估结果以恶意抵赖的形式提交给抵赖预测模块，抑制策略形成模块收到抵赖预测模块的预测结果后形成抵赖抑制策略并提交至流表计算模块，流表计算模块依据抵赖抑制策略对电邮数据递交流表进行调节，并将调节后的新的流表提供给转发处理模块用于控制下一轮的电邮交互；所述流表计算模块根据来自控制平面的抵赖抑制策略计算出电邮数据递交流表，并将其提交给转发处理模块；所述转发处理模块依据流表对来自数据平面的电邮数据进行递交控制；所述抵赖检测模块根据来自行为取证模块的电邮证据对电邮实体签收行为进行抵赖检测，并将检测结果以电邮抵赖的形式提交给抵赖评估模块；所述抵赖评估模块对来自抵赖检测模块的电邮抵赖进行危害性评估，并将具备危害性的抵赖行为以恶意抵赖的形式提交给抵赖预测模块；所述抵赖预测模块对恶意抵赖的扩散态势和演化趋势进行预测，并将预测结果以抵赖态势的形式提交给抑制策略形成模块；所述抑制策略形成模块从电邮系统全局诚信最稳定化角度出发制定抵赖抑制方案，并将其结果以抵赖抑制策略的形式提交给流表计算模块。