[发明专利]在网络环境下使用本地策略应用进行云电子邮件消息扫描

权利要求书

1.一种用于向电子邮件消息应用策略的方法，包括：

在受保护网络中接收电子邮件消息的消息元数据，而不接收所述电子邮件消息；

基于接收到的消息元数据，确定在所述受保护网络中接收所述电子邮件消息是否被一个或多个元数据策略禁止；

如果确定接收所述电子邮件消息未被所述一个或多个元数据策略禁止，则发送针对所述电子邮件消息的扫描结果数据的请求；

接收所述扫描结果数据，而不接收所述电子邮件消息；

基于接收到的扫描结果数据，确定在所述受保护网络中接收所述电子邮件消息是否被一个或多个扫描策略禁止；并且

如果确定在所述受保护网络中接收所述电子邮件消息被所述一个或多个扫描策略禁止，则发送响应以阻止将所述电子邮件消息转发到所述受保护网络。

2.根据权利要求1所述的方法，其中，所述消息元数据包括与所述电子邮件消息相关联的连接信息和协议信息。

3.根据权利要求1所述的方法，其中，所述一个或多个元数据策略和所述一个或多个扫描策略分别被实时地应用到所述消息元数据和所述扫描结果数据。

4.根据权利要求1所述的方法，其中，包括所述一个或多个元数据策略和所述一个或多个扫描策略的用户配置信息被存储在所述受保护网络中的至少一个存储器单元中。

5.根据权利要求1所述的方法，其中，位于所述受保护网络之外的云扫描模块用于针对威胁来扫描所述电子邮件消息以便生成所述扫描结果数据。

6.根据权利要求1所述的方法，还包括：

如果确定在所述受保护网络中接收所述电子邮件消息被所述一个或多个元数据策略禁止，则发送响应以阻止将所述电子邮件消息转发到所述受保护网络。

7.根据权利要求1所述的方法，还包括：

如果确定在所述受保护网络中接收所述电子邮件消息未被所述一个或多个元数据策略禁止并且如果确定在所述受保护网络中接收所述电子邮件消息未被所述一个或多个扫描策略禁止，则发送针对所述电子邮件消息的请求。

8.根据权利要求7所述的方法，还包括：

在所述针对所述电子邮件消息的请求被发送之后，在所述受保护网络中接收所述电子邮件消息；

针对由一个或多个本地扫描策略禁止的内容来扫描接收到的电子邮件消息；并且

对在扫描期间发现至少一些禁止的内容做出响应，执行隔离所述电子邮件消息或阻止所述电子邮件消息中的至少一个。

9.根据权利要求7所述的方法，还包括：

在所述针对所述电子邮件消息的请求被发送之后，在所述受保护网络中接收所述电子邮件消息；并且

将所述电子邮件消息转发到所述受保护网络中的邮件服务器，其中，所述邮件服务器用于将所述电子邮件消息传送到所述受保护网络内的目的网络地址。

10.根据权利要求9所述的方法，还包括：

针对由本地扫描策略禁止的内容扫描接收到的电子邮件消息，其中，将所述电子邮件消息转发到所述邮件服务器是对在扫描期间未发现任何禁止的内容做出的响应。

11.根据权利要求1所述的方法，其中，所述电子邮件消息是到所述受保护网络中的预期接收方的路由。