用于路由环和垃圾邮件检测的两用计数器

摘要

一种用于在消息收发网络内对不期望情况进行检测的方法。接收消息并识别该消息的源。如果用于该源的数据库中的条目还未被创建，则创建条目。用于该源的源计数器然后设置为1且为该源创建时间戳。如果用于该源的数据库中的条目以前已被创建，则该源计数器增加1且更新该时间戳。然后该源计数器与源阈值进行比较，且在预定量的时间期间如果该源计数器超过该源阈值，则触发源告警。可实施相对于该预定量的时间的滑动以考虑可由所设置的时间段遇到或分裂的总计数。本发明对检测“垃圾邮件”事件和不期望的路由环特别有用。

主权项

1.一种用于在消息收发网络内对不期望情况进行检测的方法，包括：接收消息；识别所述消息源；如果用于所述源的数据库中的条目还未被创建，则在用于所述源的数据库中创建条目，将用于所述源的源计数器设置为1，并且创建用于所述源的时间戳；如果以前已在用于所述源的数据库中创建条目，则所述源计数器增加1并且更新时间戳；将所述源计数器与源阈值进行比较；以及当在预定量的时间期间所述源计数器超过所述源阈值时，触发指示不期望情况的告警。