[发明专利]广域网中垃圾邮件主机检测的方法和系统

权利要求书

1.一种广域网中垃圾邮件主机检测的方法和系统，其特征在于：

通过监测统计网内主机进行DNS MX查询记录，对查询域名数超过两个的的主机，进行DNS服务器，SMTP服务器排查，得到可疑主机列表，最后将可疑主机以返回NXDOMAIN次数作为可疑度进行降序排序。并由系统负责向网络管理员进行告警。

2.根据权利要求1所述的一种广域网中垃圾邮件主机检测系统，其特征在于：

该系统由若干DNS MX监测点及一个垃圾邮件主机排查子系统构成。

3.根据权利要求2所述的DNS MX监测点，其特征在于：

部署于网关处或DNS服务器之上，用于DNS MX记录监测，获取查询主机IP，查询域名，是否返回NXDOMAIN等信息，并将结果回传垃圾邮件主机排查子系统。

4.根据权利要求2所述的垃圾邮件主机排查子系统，其特征在于：

由数据统计存储模块，目的主机排查模块，可疑主机告警模块三部分组成，用于收集来自DNS MX监测点的数据，进行统计分析，得到目的主机列表，再通过DNS服务器，SMTP服务器排查，得到可疑主机列表，最后将可疑主机以返回NXDOMAIN次数作为可疑度进行降序排序，并向网络管理员进行告警。