[发明专利]一种互联网邮件安全发送及审计的方法

说明书

技术领域

本发明属于计算机系统安全管理领域，特别涉及一种互联网邮件安全发送及审计的方法。

背景技术

使用邮件进行沟通已经广泛用于办公环境中，尤其是在互联网的广泛普及后，人们经常使用互联网邮件服务器进行信息的传递，这种传递信息的方式在给人们带来方便的同时也增加了信息泄露的风险，为邮件审计工作带来了一定难度。

当前，审计邮件的做法有两种：

一种是在网络出口处通过获取HTTP网络数据包并分析其格式的方式进行的。其不足之处在于，当HTTP网页格式发生变化时，解析容易发生错误，获取信息过多容易影响审计性能，通过HTTP网页转发邮件时，无法审计邮件中的附件内容，HTTP网页内容容易被截获，安全性问题严重，HTTP形式的邮件发送需每次重复输入邮件服务器的网络地址，灵活性较差；

另一种是在邮件服务器中加入过滤机制。其不足之处在于，需要在邮件服务器上增加过滤机制，所需成本较高，邮件服务器是公共设备，内容较多，导致邮件审计效率较低，且无法明确获知使用者使用的具体网络地址，灵活性差。

综上所述，在现有技术中，没有一种可以在准确高效地审计互联网邮件的同时提高邮件安全性的方法，因此，需要找到一种方法，能够准确、安全、灵活地发送并审计互联网邮件。

发明内容

本发明为解决上述现有技术中的不足，提供一种互联网邮件安全发送及审计的方法，通过禁止除本发明外的其他一切邮件发送行为，提供对邮件发送内容进行完整的互联网邮件审计功能，并可对邮件内容进行加密，实现了互联网邮件的安全、准确、灵活发送及审计。

为解决上述技术问题，本发明采用如下技术方案：

a．启动计算机，应用程序自动加载：应用程序成功自动加载，其中应用程序为本发明所述的应用程序；

b．禁用邮件端口及网站：通过禁用所有邮件相关端口及网站，确保仅允许通过本发明应用程序发送邮件；

所述邮件相关端口包括：POP3端口、SMTP端口；

所述的POP3端口，POP为Post Office Protocol 是一种电子邮局传输协议，POP3是它的第三个版本，是一个简单而实用的邮件信息传输协议；

所述网站包括：所有基于HTTP的互联网邮件网站；

所述HTTP为超文本传输协议，是一种网络协议；

c．启动邮件应用程序：用户通过启动邮件应用程序，填写邮件发送内容，发起发送邮件操作；

所述邮件应用程序为本发明应用程序的子程序；

所述邮件发送内容包括：邮件发件人、邮件收件人、邮件抄送人、邮件密件抄送人、邮件主题、邮件正文及附件；

d．检查邮件发送内容：将邮件发送内容与设置的黑名单信息进行比对，判断邮件发送内容中是否包含禁止发送的信息。如果邮件发送内容中含有禁止发送的信息，则执行步骤g；如果邮件发送内容中不包含禁止发送的信息，则执行步骤e；

所述的禁止发送的信息为黑名单中记录的信息；

e．邮件发送内容加密：用户根据邮件发送内容的重要程度选择是否需要对邮件发送内容进行加密。如果邮件需要加密，则执行步骤f，如果邮件不需要加密，则执行步骤g；

f．输入加密口令：用户输入加密口令对邮件发送内容进行加密；

g．记录日志：记录邮件发送相关信息；

所述的邮件相关信息包括：邮件发送时间、发送邮件计算机名、IP地址、MAC地址、操作系统、邮件发件人、邮件收件人、邮件抄送人、邮件密件抄送人、邮件主题、邮件正文及附件。

本发明的有益效果在于：本发明的一种互联网邮件安全发送及审计的方法，可禁用除本发明以外的其他邮件发送行为，能够审计全部邮件发送内容，包括邮件附件及附件内嵌套内容，皆能安全、准确审计。此外，可对邮件发送内容进行加密设置，以确保邮件发送内容更安全，有效地防止机密信息通过发送邮件的方式泄露和扩散。

附图说明

图1是本发明的邮件发送及审计的流程图；

图2是本发明的实施例的邮件发送审计系统的结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，下面结合具体实施例和附图，对本发明做进一步详细说明。

如图2所示，例如在一个互联网环境中如图2所示，该互联网包括服务端计算机201、客户端计算机A202和客户端计算机B203，其中客户端计算机A202向客户端计算机B203发送邮件。