[发明专利]一种基于OSI七层协议的邮件安全分析方法及装置

说明书

本发明提供一种基于OSI七层协议的邮件安全分析方法和装置，所述方法包括以下步骤：将获取的邮件数据按照OSI七层协议拆分为与所述七层协议的二到七层协议一一对应的六层数据包；根据预设的六层协议分层算法，计算所述六层数据包，确定六层协议分层分析子结果，根据所述六层协议分层分析子结果和预设的六层协议联动分析对应关系，确定并输出邮件不安全因素。本发明所提供的基于OSI七层协议的邮件安全分析方法和装置，通过监控邮件数据流的各种通信协议，分别在链路层、网络层、传输层、会话层、表示层和应用层确定各层的分析子结果，再将各层的分析子结果联动分析，综合判断，全面识别各种不安全邮件，判定邮件的不安全因素。

技术领域

本发明涉及电子邮件技术领域，具体涉及一种基于OSI(Open SystemInterconnection开放式系统互联)七层协议的邮件安全分析方法及装置。

背景技术

近年来，电子邮件作为一种通讯方式在不断快速发展的同时，也为软件业和全球的公司创造了机遇和挑战。软件公司开发了大众喜爱的电子邮件客户端和服务器软件，并通过免费下载和高端商业应用程序提供了增强功能。许多公司发布了电子邮件解决方案，并在频繁的广告赞助的支持下免费向最终用户提供。企业软件的商业提供程序也一直在不断的创新，提供了增强的功能以帮助电子信息部门更加有效和安全地管理电子邮件系统，同时帮助信息工作者应对大量电子邮件所带来的管理方面的挑战。现在，电话和电子邮件系统的结合使用户能够通过电子邮件客户端访问语音邮件和传真，而且随着智能手机的广泛应用，用户通过手机就可访问电子邮件。邮件技术的重要性越来越高，邮件的系统管理器也面临着更多挑战。

电子邮件的安全性通常在以下几个方面面临严重威胁：

1、用户密码猜测：据国外学者调查发现，现今用户密码设置普遍存在不安全因素，不法分子利用用户贪图方便设置弱口令的漏洞，对邮箱账户密码进行破解。比如网上搜寻、截获邮件地址等方式获取账户名称，再打开其企业邮箱界面，尝试输入猜测密码，一经得手，进入账户，盗取、删除、复制、转发等邮件操作。

2、垃圾病毒邮件：众所周知，木马病毒肆虐一直是网络安全的重大威胁，而电子邮件是病毒传播的主要途径。用户的邮箱一旦被垃圾邮件进驻，占用大量空间和删除时间外，难免会错失一些重要邮件，如果被病毒邮件感染，造成账号密码曝光、机密邮件失窃、大量转发垃圾邮件、甚至有些病毒经邮件扩散到整个电系统，窃取其它账号信息等等严重后果。

3、黑客攻击：在利益链条的驱使下，世界各国时常发生黑客攻击、后门植入等攻击事件，引起网民的严重恐慌。

4、系统漏洞：不管是电脑系统还是邮件系统，在设计或是配置上都有漏洞存在的可能性，而这些漏洞、后门正是黑客攻破系统的站点。

除此之外，大量的邮件安全隐患为企业和个人带直接经济损失的同时，也在一定程度上制约了新业务新技术的发展。

现有的邮件安全分析技术多是针对邮件通信相关协议或邮件内容进行分析，或至针对某一种类型的邮件攻击，存在无法全面监控邮件系统安全威胁，造成错漏大量邮件攻击行为的问题。

如何从根本上解决邮件安全监控问题，实现对邮件安全的全方位监控，是电子邮件技术领域亟待解决的问题。

发明内容

本发明所要解决的技术问题是针对现有技术中所存在的上述缺陷，提供一种基于OSI七层协议的邮件安全分析方法及装置，用以解决现有技术中存在的无法全面监控邮件安全的问题。

为实现上述目的，本发明提供一种基于OSI七层协议的邮件安全分析方法：

将获取的邮件数据按照OSI七层协议拆分为与所述七层协议的二到七层协议一一对应的六层数据包；

根据预设的六层协议分层算法，计算所述六层数据包，确定六层协议分层分析子结果，所述六层协议分层分析子结果为二到七层协议每层分别对应一个子结果，