[发明专利]应用数据防泄漏技术的邮件归档处理方法及系统

权利要求书

1.一种应用数据防泄漏技术的邮件归档处理方法，其特征在于：所述邮件归档处理方法包括如下步骤：

转发所述待发送邮件；

接收被转发的待发送邮件，并提取所述被转发的待发送邮件的邮件相关信息；

利用预设的扫描策略对所述邮件相关信息进行扫描；

如果所述邮件相关信息命中所述预设的扫描策略，则执行以下操作：

提取所述邮件相关信息中命中所述预设的扫描策略的部分的上下文内容；

将所述邮件相关信息、所提取的上下文内容以及命中的扫描策略进行存储，并标记与命中所述预设的扫描策略的所述邮件相关信息相关联的邮件；

如果所述邮件相关信息未命中所述预设的扫描策略，则执行以下操作：

将所述邮件相关信息进行存储，但不标记与未命中所述预设的扫描策略的所述邮件相关信息相关联的邮件；以及

将所述待发送邮件转发至邮件收件服务器。

2.如权利要求1所述的邮件归档处理方法，其特征在于：所述邮件相关信息至少包括：收件人、发件人、主题、发送时间、正文以及原始附件。

3.如权利要求1所述的邮件归档处理方法，其特征在于：所述预设的扫描策略是基于以下方法生成的：

用户根据实际业务需要，添加针对敏感信息或者涉密部门的策略；以及

基于所述针对敏感信息或者涉密部门的策略，生成所述预设的扫描策略。

4.如权利要求2所述的邮件归档处理方法，其特征在于：所述邮件归档处理方法还包括如下步骤：查询被存储的邮件。

5.如权利要求4所述的邮件归档处理方法，其特征在于：所述邮件归档处理方法还包括如下步骤：查询被存储的邮件收件人、发件人、主题、发送时间、正文以及原始附件。

6.如权利要求1所述的邮件归档处理方法，其特征在于：所述邮件归档处理方法还包括如下步骤：利用设置虚拟IP，动态平衡的将待发送邮件转发至分布式部署的多台邮件处理服务器中。

7.如权利要求1所述的邮件归档处理方法，其特征在于：其中，对于条目存储采用Elasticsearch数据库进行存储；对于内容存储，采用FastDFS存储邮件的正文和附件信息。

8.如权利要求1所述的邮件归档处理方法，其特征在于：所述邮件归档处理方法还包括如下步骤：提供扫描工具，所述扫描工具的策略与所述扫描策略相同，所述扫描工具的策略包含正向关键字、反向关键字、模糊关键字、正则、机器学习、文档指纹、文档MD5查询。

9.一种应用数据防泄漏技术的邮件归档处理系统，其特征在于：所述邮件归档处理系统包括：

邮件发送服务器，其用于转发所述待发送邮件；

邮件收件服务器，接收通过邮件处理系统处理的邮件；

邮件处理系统，提取所述被转发的待发送邮件的邮件相关信息；

利用预设的扫描策略对所述邮件相关信息进行扫描；

如果所述邮件相关信息命中所述预设的扫描策略，提取所述邮件相关信息中命中所述预设的扫描策略的部分的上下文内容；

将所述邮件相关信息、所提取的上下文内容以及命中的扫描策略存储到所述邮件归档服务器，并标记与命中所述预设的扫描策略的所述邮件相关信息相关联的邮件；

如果所述邮件相关信息未命中所述预设的扫描策略，将所述邮件相关信息存储到所述邮件归档服务器，但不标记与未命中所述预设的扫描策略的所述邮件相关信息相关联的邮件；

邮件归档服务器，对命中策略的邮件，存储邮件相关信息、上下文内容和命中的策略信息，对于未命中策略的邮件，存储邮件的相关信息；以及

将所述待发送邮件转发至所述邮件收件服务器。

10.如权利要求9所述的邮件归档处理系统，其特征在于：所述邮件相关信息至少包括：收件人、发件人、主题、发送时间、正文以及原始附件。