基于消息主体和安全分级的垃圾邮件识别方法及装置

摘要

本发明提供一种基于消息主体和安全分级的垃圾邮件识别方法及装置，用于局域网内垃圾邮件过滤，通过提取消息主体的方法，更加充分地利用了语法树的信息，从语法树中提取句子主语作为消息主体，统计并分析文本是否在对消息主体进行宣传或介绍，提高了对垃圾邮件，尤其是对广告邮件的识别精度；通过安全分级管理方法，对邮件的文本、链接和图片等内容做出一个分级管理，针对安全度较高的邮件进行部分检测，对于安全度较低的邮件进行全面检测，提高了邮件的识别效率。

主权项

一种基于消息主体和安全分级的垃圾邮件识别方法，包括以下步骤：1）网络接口单元捕获局域网内所有的数据包，并传递给通信单元；2）通信单元根据数据包中的协议号判断数据包的种类，识别其中的用户信号并保持与用户的通信，丢弃与邮件无关的数据包，经过微控制器将与邮件相关的数据包传递给协议解析单元并将用户信息传递给安全分级管理单元；3）协议解析单元对与邮件相关的数据包进行TCP数据流重组、应用层协议解析，得到邮件的源地址、目的地址、携带的文本、链接和图片内容；通过微控制器从安全分级管理单元读取用户的安全分级信息；根据安全分级信息，将安全级别高的邮件内容丢弃，将安全级别低的邮件内容写入邮件缓存单元候识别；所述的安全分级信息是一个三位的二进制数， 用于表示邮件中的文本、 链接和图片的安全程度；4）邮件识别单元从邮件缓存单元中取出邮件内容，分别对邮件中的文本、链接和图片进行分类，在对文本进行分类时，提取句子主语作为消息主体，统计并分析文本是否在对消息主体进行宣传或介绍；根据邮件各项内容的分类结果综合判断该邮件是否为垃圾邮件；将识别结果通过微控制器传递给通信单元；将垃圾邮件的反馈信息通过微控制器传递给安全分级管理单元进行自适应调整；向微控制器发出中断请求，从邮件缓存单元中读取下一批待识别的邮件内容；5）通信单元对邮件的识别结果进行协议封装并传递给网络接口单元，经过局域网到达用户主机，完成垃圾邮件的识别任务。