[发明专利]一种邮件管控方法、装置，网络安全设备及存储介质

权利要求书

1.一种邮件管控方法，其特征在于，应用于部署在网络安全设备上的amavisd模块；所述方法包括：

在接收到邮件后，将所述邮件保存在本地；

触发与所述amavisd模块对应的检测引擎对保存至本地的所述邮件进行解析，以使所述检测引擎在解析得到待检测类别的邮件数据后，将所述邮件数据发送至检测中心进行检测；

在接收到所述检测引擎返回的检测结果时，基于所述检测结果对所述邮件进行管控。

2.根据权利要求1所述的方法，其特征在于，所述在触发与所述amavisd模块对应的检测引擎对所述邮件进行解析之前，所述方法还包括：

根据预设的类别格式对所述邮件进行归一化处理。

3.根据权利要求1所述的方法，其特征在于，所述触发与所述amavisd模块对应的检测引擎对保存至本地的所述邮件进行解析，包括：

确定所述邮件在本地的保存路径；

通过本地socket通讯方式将所述保存路径发送至与所述amavisd模块对应的检测引擎，使得所述检测引擎读取所述保存路径内的信息进行解析。

4.根据权利要求1所述的方法，其特征在于，当所述检测结果表征所述邮件为安全邮件时，所述方法还包括：

将所述安全邮件进行标记；

将标记后的安全邮件转发至下一跳网关设备；其中，所述标记后的安全邮件表征无需再进行检测。

5.根据权利要求1所述的方法，其特征在于，所述在接收到邮件后，将所述邮件保存在本地，包括：

在通过与所述amavisd模块对应的指定端口接收到所述邮件后，将所述邮件保存在本地。

6.根据权利要求1所述的方法，其特征在于，所述在接收到邮件后，将所述邮件保存在本地，包括：

在接收到所述邮件，且确定所述邮件为预设邮件时，将所述邮件保存在本地。

7.根据权利要求1所述的方法，其特征在于，当所述检测结果表征所述邮件为风险邮件时，所述方法还包括：

确定所述风险邮件的目的邮箱服务器；

向所述目的邮箱服务器提示是否接收所述风险邮件的提示信息。

8.一种邮件管控装置，其特征在于，配置于网络安全设备，所述装置包括：

amavisd模块，用于在接收到邮件后，将所述邮件保存在本地；触发与所述amavisd模块对应的检测引擎对保存至本地的所述邮件进行解析，以使所述检测引擎在解析得到待检测类别的邮件数据后，将所述邮件数据发送至检测中心进行检测；在接收到所述检测引擎返回的检测结果时，基于所述检测结果对所述邮件进行管控。

9.一种网络安全设备，其特征在于，包括：处理器和存储器，所述处理器和所述存储器连接；

所述存储器用于存储程序；

所述处理器用于运行存储在所述存储器中的程序，执行如权利要求1-7中任一项所述的方法。

10.一种计算机可读存储介质，其特征在于，其上存储有计算机程序，所述计算机程序在被计算机运行时执行如权利要求1-7中任一项所述的方法。