[发明专利]一种邮件服务主动发现异常的方法

权利要求书

1.一种邮件服务主动发现异常的方法，包括邮件投递服务器和邮件账号，其特征在于：

在所述邮件投递服务器中加入检测模块，所述检测模块包括定期对所述邮件账号的IP地址进行分析和对所述邮件账号在周期时间内对外发送邮件的数量进行分析，根据所述邮件账号的IP地址的分析结果和所述邮件账号对外发送邮件的数量的分析结果，判断是否向用户发出邮件服务异常告警。

2.根据权利要求1所述一种邮件服务主动发现异常的方法，其特征在于：

所述检测模块定期对所述邮件账号的IP地址进行分析包括记录所述邮件账号的登录时间和所述邮件账号登录所述邮件服务器的IP地址；

所述检测模块设定登录时间阈值，以记录的所述邮件账号的登录时间为起始，所述登录时间阈值为周期范围，对所记录的所述邮件账号的IP地址的归属地进行判断，判断IP地址的归属地是否属于用户经常登录的IP地址归属地，若不是，则向用户发送邮件服务异常告警。

3.根据权利要求1所述一种邮件服务主动发现异常的方法，其特征在于：

所述检测模块对所述邮件账号在周期时间内对外发送邮件的数量进行分析包括记录所述邮件账号对外发送邮件的数量和设定邮件违规主题；

所述检测模块设定邮件数量阈值和邮件发送时间阈值，所述检测模块判断在所述邮件发送时间阈值内，记录的所述邮件账号对多个目标域名发送邮件的数量，是否超过设定的所述邮件数量阈值，若是，则分析所发送的邮件内容，是否含有所述邮件违规主题，若是，则向用户发送邮件服务异常告警。

4.根据权利要求3所述一种邮件服务主动发现异常的方法，其特征在于：

所述检测模块判断所述邮件账号是否在设定的所述邮件发送时间阈值内，向同一目标域名发送超过设定的所述邮件数量阈值，若是，则分析所发送的邮件内容，是否含有所述邮件违规主题，若是，则向用户发送邮件服务异常告警。

5.根据权利要求2所述一种邮件服务主动发现异常的方法，其特征在于：

所述邮件账号的所述登录时间在一个所述登录时间阈值周期结束后，所述检测模块将清除邮件账号的所述登录时间，并重新以下一次所述邮件账号的所述登录时间作为起始。