[发明专利]一种邮件服务主动发现异常的方法

说明书

一种邮件服务主动发现异常的方法，包括邮件投递服务器和邮件账号，在邮件投递服务器中加入检测模块，检测模块包括定期对邮件账号的IP地址进行分析和对邮件账号在周期时间内对外发送邮件的数量进行分析，根据邮件账号的IP地址的分析结果和邮件账号对外发送邮件的数量的分析结果，判断是否向用户发出邮件服务异常告警。本发明提出一种邮件服务主动发现异常的方法，通过检测用户的邮件服务器是否存在异常，以阻止用户在不知情的情况下，自动向其他用户发送大量广告邮件和垃圾邮件的情况，避免发送/投递邮件服务器的IP地址被第三方的垃圾邮件联盟被禁止，影响正常的邮件投递，同时也为用户的邮件服务创造一个良好的网络环境。

技术领域

本发明涉及邮件服务技术领域，尤其涉及一种邮件服务主动发现异常的方法。

背景技术

随着互联网的发展，邮件服务已从以前的送信员送信发展到电子邮件服务，而随着电子邮件服务的发展，越来越多的用户都会申请一个邮箱账号，而邮箱账号里却经常会收到大量的广告邮件和垃圾邮件，甚至用户自己的账号会主动发送垃圾邮件和广告邮件给其他人，用户却不知情，这是用户的邮件服务器中的账号被黑了，然后往外发送打大量广告邮件、垃圾邮件。最后导致用户自身的邮件服务器的IP地址放进垃圾邮件联盟的列表名单，最后当用户真正需要发送邮件的时候却无法正常发送邮件。

发明内容

本发明的目的在于提出一种邮件服务主动发现异常的方法，通过检测用户的邮件服务器是否存在异常，以阻止用户在不知情的情况下，自动向其他用户发送大量广告邮件和垃圾邮件的情况。

为达此目的，本发明采用以下技术方案：

一种邮件服务主动发现异常的方法，包括邮件投递服务器和邮件账号，在所述邮件投递服务器中加入检测模块，所述检测模块包括定期对所述邮件账号的IP地址进行分析和对所述邮件账号在周期时间内对外发送邮件的数量进行分析，根据所述邮件账号的IP地址的分析结果和所述邮件账号对外发送邮件的数量的分析结果，判断是否向用户发出邮件服务异常告警。

优选的，所述检测模块定期对所述邮件账号的IP地址进行分析包括记录所述邮件账号的登录时间和所述邮件账号登录所述邮件服务器的IP地址；

所述检测模块设定检测时间阈值，以记录的所述邮件账号的登录时间为起始，所述检测时间阈值为周期范围，对所记录的所述邮件账号的IP地址的归属地进行判断，判断IP地址的归属地是否属于用户经常登录的IP地址归属地，若不是，则向用户发送邮件服务异常告警。

优选的，所述检测模块对所述邮件账号在周期时间内对外发送邮件的数量进行分析包括记录所述邮件账号对外发送邮件的数量和设定邮件违规主题；

所述检测模块设定邮件数量阈值和邮件发送时间阈值，所述检测模块判断在所述邮件发送时间阈值内，记录的所述邮件账号对多个目标域名发送邮件的数量，是否超过设定的所述邮件数量阈值，若是，则分析所发送的邮件内容，是否含有所述邮件违规主题，若是，则向用户发送邮件服务异常告警。

优选的，所述检测模块判断所述邮件账号是否在设定的所述邮件发送时间阈值内，向同一目标域名发送超过设定的所述邮件数量阈值，若是，则分析所发送的邮件内容，是否含有所述邮件违规主题，若是，则向用户发送邮件服务异常告警。

优选的，所述邮件账号的所述登录时间在一个所述登录时间阈值周期结束后，所述检测模块将清除邮件账号的所述登录时间，并重新以下一次所述邮件账号的所述登录时间作为起始。

本发明的有益效果：

通过在邮件投递服务器中加入检测模块，主动检测用户的邮件账号的登陆IP地址是否异常是否前后不一致的IP地址归属进行判断账号异常有被黑的可能，并发出告警；