广域网中垃圾邮件主机检测的方法和系统

摘要

本发明涉及网络通信技术领域，提出了一种广域网中垃圾邮件主机检测的方法和系统。该方法的基本思想在于通过监测统计网内主机进行DNS MX查询的记录，对查询域名数为两个或两个以上的主机，进行DNS服务器，SMTP服务器排查，从而得到可疑主机列表。最后将可疑主机以返回NXDOMAIN次数作为可疑度进行降序排序，并向网络管理员进行告警。

主权项

一种广域网中垃圾邮件主机检测的方法和系统，其特征在于：通过监测统计网内主机进行DNS MX查询记录，对查询域名数超过两个的的主机，进行DNS服务器，SMTP服务器排查，得到可疑主机列表，最后将可疑主机以返回NXDOMAIN次数作为可疑度进行降序排序。并由系统负责向网络管理员进行告警。