[发明专利]一种邮件管控方法、装置，网络安全设备及存储介质

说明书

本申请提供一种邮件管控方法、装置，网络安全设备及存储介质。该方法包括：在接收到邮件后，将邮件保存在本地；触发与amavisd模块对应的检测引擎对保存至本地的邮件进行解析，以使检测引擎在解析得到待检测类别的邮件数据后，将邮件数据发送至检测中心进行检测；在接收到检测引擎返回的检测结果时，基于检测结果对邮件进行管控。由于邮件检测的过程被配置在了网络安全设备上，因此，用户可以根据需求对网络系统中的网络安全设备进行灵活配置，可满足企业对邮件安全性的要求，同时，该方式与现有技术中在邮件服务器上配置检测功能相比，配置更加简单，更易于实现。

技术领域

本申请涉及网络安全领域，具体而言，涉及一种邮件管控方法、装置，网络安全设备及存储介质。

背景技术

随着网络技术的飞速发展，电子邮件已成为一种快捷、经济的通信技术手段。然而，电子邮件在为用户提供方便的同时，也成为垃圾邮件、病毒、恶意程序或敏感内容传播的重要载体，为整个网络系统的安全造成了严重的威胁。目前的网络系统中，无法对网络中传输的电子邮件进行有效地管控。

发明内容

本申请实施例的目的在于提供一种邮件管控方法、装置，网络安全设备及存储介质，以实现对网络中传输的电子邮件进行有效地管控，提高网络安全。

本发明是这样实现的：

第一方面，本申请实施例提供一种邮件管控方法，应用于部署在网络安全设备上的amavisd模块；所述方法包括：在接收到邮件后，将所述邮件保存在本地；触发与所述amavisd模块对应的检测引擎对保存至本地的所述邮件进行解析，以使所述检测引擎在解析得到待检测类别的邮件数据后，将所述邮件数据发送至检测中心进行检测；在接收到所述检测引擎返回的检测结果时，基于所述检测结果对所述邮件进行管控。

在本申请实施例中，通过在网络安全设备上部署amavisd模块，使得网络安全设备能够基于amavisd模块实现邮件的检测(通过amavisd模块可以实现与检测引擎之间的交互)，并基于检测结果对邮件进行管控。由于邮件检测的过程被配置在了网络安全设备上，因此，用户可以根据需求对网络系统中的网络安全设备进行灵活配置，可满足企业对邮件安全性的要求，同时该方式与现有技术中在邮件服务器上配置检测功能相比，配置更加简单，更易于实现。

结合上述第一方面提供的技术方案，在一些可能的实现方式中，所述在触发与所述amavisd模块对应的检测引擎对所述邮件进行解析之前，所述方法还包括：根据预设的类别格式对所述邮件进行归一化处理。

在本申请实施例中，amavisd模块还用于在触发检测引擎对保存至本地的邮件进行解析之前，根据预设的类别格式对邮件进行归一化处理，以便于检测引擎可以直接在获取到待检测类别的邮件数据后，将其发送至检测中心进行检测。通过该方式可提高邮件的检测效率，并减小检测引擎的解析压力。

结合上述第一方面提供的技术方案，在一些可能的实现方式中，所述触发与所述amavisd模块对应的检测引擎对保存至本地的所述邮件进行解析，包括：确定所述邮件在本地的保存路径；通过本地socket通讯方式将所述保存路径发送至与所述amavisd模块对应的检测引擎，使得所述检测引擎读取所述保存路径内的信息进行解析。

在本申请实施例中，amavisd模块在确定邮件在本地的保存路径后，通过本地socket通讯方式以实现与对应的检测引擎之间的交互。通过该方式可实现在网络安全设备上对邮件的检测。

结合上述第一方面提供的技术方案，在一些可能的实现方式中，当所述检测结果表征所述邮件为安全邮件时，所述方法还包括：将所述安全邮件进行标记；将标记后的安全邮件转发至下一跳网关设备；其中，所述标记后的安全邮件表征无需再进行检测。

在本申请实施例中，当邮件的检测结果为安全时，则可以对该邮件进行标记，进而使得该邮件转发至的下一跳网络设备时，无需进行二次检测，由此，在保证邮件安全的情况下，可提高邮件传输效率。