[实用新型]一种反垃圾邮件系统

说明书

技术领域

本实用新型涉及网络安全领域，特别是涉及一种反垃圾邮件系统。

背景技术

垃圾邮件总是防不胜防，却又源源不断。反垃圾邮件技术首先是根据追踪垃圾邮件的方法(如分析邮件信头)找到有关的ISP，如果查找管理员有困难，可以向反垃圾邮件组织报告，最后就是在自己邮件的客户端设置过滤。一般的用户通常都是利用一些常见的邮件客户端工具设定一些规则，对接收的邮件进行匹配，进而对符合垃圾邮件特征的邮件进行自动删除。

从以上的分析中大概可以看出，在传统的反垃圾邮件技术中存在着的缺陷：

维护难。需要手工为每个客户设定规则。

实时性差。由于维护都由手工进行，规则的更新改变，很难短时间内给每个客户做出调整、更新。

缺乏日志、统计。对邮件的过滤情况没有日志记录和分析，很难对当前的防范手段作出统计、总结，难于优化。

效率低。如果客户端配有大量的规则，就会影响邮件服务系统的性能。

灵活性差。垃圾邮件日新月异，很难对邮件作出适当的处理。

安全性差。容易受到利用邮件的特性发起的网络攻击和病毒邮件的攻击。

综上，现有技术的反垃圾邮件技术操作繁琐，过滤效果较差，并且不便于统计和更新。

实用新型内容

本实用新型提供一种反垃圾邮件系统，用以解决现有技术的反垃圾邮件技术操作繁琐，过滤效果较差，并且不便于统计和更新的问题。

本实用新型的系统包括：与过滤模块相连的匹配模块、垃圾处理模块和邮件服务系统，匹配模块还与数据库模块相连，数据库模块与日志接收模块相连，日志接收模块与日志分析模块相连；其中，过滤模块接收邮件，并通过匹配模块与数据库模块中的数据匹配，以及将正常邮件发送到邮件服务系统，垃圾邮件发送到垃圾处理模块；数据库模块的日志信息通过日志接收模块发送到日志分析模块进行分析。

系统还包括：与数据库模块相连的管理模块，用于管理所述数据库模块中的数据库。

过滤模块中包括下列子模块：网络连接过滤子模块和邮件体过滤子模块，以及与网络连接过滤子模块和邮件体过滤子模块分别相连的内部用户连接过滤子模块和外部用户连接过滤子模块；其中，过滤模块接收到邮件后，按照先网络连接过滤子模块，再内部用户连接过滤子模块或/和外部用户连接过滤子模块，最后邮件体过滤子模块的顺序，依次过滤。

上述网络连接过滤子模块根据预设的最大连接数、最大接入频率、数据传输速率或/和非信任用户列表进行过滤。内部用户连接过滤子模块和外部用户连接过滤子模块根据预设的黑名单列表，分别对网络层IP、应用层IP和用户账号黑名单进行过滤邮件体过滤子模块通过匹配模块，将邮件内容中的关键字与数据库模块中的数据进行匹配，并将正常邮件发送到邮件服务系统，垃圾邮件发送到垃圾处理模块。

本实用新型有益效果如下：

由于本实用新型提供了过滤模块、匹配模块、垃圾处理模块和邮件服务系统、数据库模块、日志接收模块、日志分析模块相连，进一步还包括管理模块，以及过滤模块中所包含的网络连接过滤子模块、邮件体过滤子模块、内部用户连接过滤子模块和外部用户连接过滤子模块，因此本实用新型维护较简单，实时性高，可以对日志进行统计和分析，效率较高，灵活性较高，安全性较高。

附图说明

图1为本实用新型中实施例的系统结构示意图；

图2为本实用新型中另一实施例的系统结构示意图。

具体实施方式

为了解决现有技术的缺点，本实用新型提供了一种反垃圾邮件系统。系统不仅能够准确地阻断垃圾邮件，而且能够很好地实现邮件防毒墙的作用，同时还具有抵御攻击的能力。

参见图1所示，本实施例包括：与过滤模块11相连的匹配模块12、垃圾处理模块13和邮件服务系统14，匹配模块12还与数据库模块15相连，数据库模块15与日志接收模块16相连，日志接收模块16与日志分析模块17相连。其中，过滤模块11接收邮件，并通过匹配模块12与数据库模块15中的数据匹配，以及将正常邮件发送到邮件服务系统14并由邮件服务系统14转发到客户端，垃圾邮件发送到垃圾处理模块13进行相应处理。数据库模块15的日志信息通过日志接收模块16发送到日志分析模块17进行分析。