一种防火墙性能优化方法以及装置制造方法及图纸

本发明专利技术公开一种防火墙性能优化方法以及装置。其中，所述方法包括：在电子邮件经过防火墙时，根据发件人邮箱地址识别发件人电子邮箱的服务商名称；根据所述服务商名称在防垃圾邮件特征库中查找对应的特征组；在所述防垃圾邮件特征库中查找到对应的特征组的情况下，将所述发件人邮箱地址与所述特征组中每一特征项进行匹配，得到匹配结果；根据所述匹配结果处理所述电子邮件。本发明专利技术通过识别发件人邮箱地址的服务商字符串，并根据服务商字符串在防垃圾邮件特征库中查找对应的特征组，以及将该邮箱地址与该特征组中的特征项进行匹配，不仅优化了防火墙的性能，而且还提高了防火墙的工作效率。

【技术实现步骤摘要】

本专利技术涉及防火墙领域，具体地，涉及一种防火墙性能优化方法以及装置。
技术介绍
当前在使用电子邮箱的过程中，大量的垃圾邮件已经成为困扰我们的主要问题之一，同时也面临着邮件中存在病毒文件或者挂马链接的危险。在防火墙领域，对于垃圾邮件的防护方法有很多，其中很重要的一个手段就是利用防垃圾邮件特征库的方法进行防护，防垃圾邮件特征库中的特征为若干个邮箱地址，经过防火墙设备的邮件会将发件人邮箱地址与垃圾邮件特征库中的每个成员进行匹配识别，如果匹配中了就会按照事先设定好的动作对该邮件进行处理，否则直接放行。该方法虽然能够有效的防御垃圾邮件，但是由于防垃圾邮件特征库中的特征成员数量在不断增加导致防垃圾邮件特征库也在不断地扩大，一般在一个防垃圾邮件特征库中会有上万条匹配项，这样当邮件经过防火墙设备时会将发件人邮箱地址信息与特征库中的匹配项一一匹配，去查找特征库中是否存在能够匹配中的特征项。这样，严重影响了防火墙的性能。
技术实现思路
本专利技术的目的是提供一种防火墙性能优化方法以及装置。其中，所述方法通过识别发件人邮箱地址的服务商字符串，并根据服务商字符串在防垃圾邮件特征库中查找对应的特征组，以及将该邮箱地址与该特征组中的特征项进行匹配，不仅优化了防火墙的性能，而且还提高了防火墙的工作效率。为了实现上述目的，本专利技术提供一种防火墙性能优化方法。所述方法包括：在电子邮件经过防火墙时，根据发件人邮箱地址识别发件人电子邮箱的服务商名称；根据所述服务商名称在防垃圾邮件特征库中查找对应的特征组；在所述防垃圾邮件特征库中查找到对应的特征组的情况下，将所述发件人邮箱地址与所述特征组中每一特征项进行匹配，得到匹配结果；根据所述匹配结果处理所述电子邮件。可选地，所述每一特征项为电子邮箱地址。可选地，在所述电子邮件经过所述防火墙之前，所述方法还包括：识别所述防垃圾邮件特征库中每个电子邮箱地址的服务商名称；将所述服务商名称相同的电子邮箱地址归类为相同组，并以所述服务商名称命名组名。可选地，所述方法还包括：在所述防垃圾邮件特征库中没有查找到对应的特征组的情况下，放行所述电子邮件。可选地，所述方法还包括：在所述特征组中不存在与所述发件人邮箱地址匹配的特征项的情况下，放行所述电子邮件。相应地，本专利技术还提供一种防火墙性能优化装置。所述装置包括：识别单元，用于在电子邮件经过防火墙时，根据发件人邮箱地址识别发件人电子邮箱的服务商名称；查找单元，用于根据所述服务商名称在防垃圾邮件特征库中查找对应的特征组；匹配单元，用于在所述防垃圾邮件特征库中查找到对应的特征组的情况下，将所述发件人邮箱地址与所述特征组中每一特征项进行匹配，得到匹配结果；处理单元，用于根据所述匹配结果处理所述电子邮件。可选地，所述每一特征项为电子邮箱地址。可选地，所述识别单元，还用于：识别所述防垃圾邮件特征库中每个电子邮箱地址的服务商名称；将所述服务商名称相同的电子邮箱地址归类为相同组，并以所述服务商名称命名组名。可选地，所述匹配单元，还用于：在所述防垃圾邮件特征库中没有查找到对应的特征组的情况下，放行所述电子邮件。可选地，所述处理单元，还用于：在所述特征组中不存在与所述发件人邮箱地址匹配的特征项的情况下，放行所述电子邮件。通过上述技术方案，在电子邮件经过防火墙时，根据发件人邮箱地址识别发件人电子邮箱的服务商名称；并根据服务商名称在防垃圾邮件特征库中查找对应的特征组；在防垃圾邮件特征库中查找到对应的特征组的情况下，将发件人邮箱地址与所述特征组中每一特征项进行匹配，得到匹配结果；以及根据匹配结果处理电子邮件，不仅优化了防火墙的性能，而且还提高了防火墙的工作效率。附图说明为了更清楚地说明本专利技术实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍。显而易见地，下面描述中的附图仅仅是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些图获得其他的附图。图1是本专利技术一实施例提供的防火墙性能优化方法的流程图；图2是本专利技术一实施例提供的防火墙性能优化方法的示意图；图3是本专利技术一实施例提供的防火墙性能优化方法的示意图；图4是本专利技术一实施例提供的防火墙性能优化装置的结构示意图。具体实施方式下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。图1是本专利技术一实施例提供的防火墙性能优化方法的流程图。如图1所示，本专利技术一实施例提供的防火墙性能优化方法包括：在步骤S101中，在电子邮件经过防火墙时，根据发件人邮箱地址识别发件人电子邮箱的服务商名称。图2是本专利技术一实施例提供的防火墙性能优化方法的示意图。如图2所示，具体地，识别发件人邮箱地址的“”后面到第一个“.”结束之间的字符串，也就是电子邮箱地址的服务商名称，如sina、qq、163以及gmail等等。更为具体地，在该步骤之前，所述方法还包括：识别所述防垃圾邮件特征库中每个电子邮箱地址的服务商名称；将所述服务商名称相同的电子邮箱地址归类为相同组，并以所述服务商名称命名组名。图3是本专利技术一实施例提供的防火墙性能优化方法的示意图。如图3所示，具体地，将防垃圾邮件特征库中服务商名称为sina的电子邮箱地址归类为一组，并以sina命名；将防垃圾邮件特征库中服务商名称为163的电子邮箱地址归类为一组，并以163命名；将防垃圾邮件特征库中服务商名称为QQ的电子邮箱地址归类为一组，并以QQ命名；将防垃圾邮件特征库中服务商名称为gmail的电子邮箱地址归类为一组，并以gmail命名。接着，在步骤S102中，根据所述服务商名称在防垃圾邮件特征库中查找对应的特征组。其中，特征组指的是服务商名称相同的电子邮箱地址所组成的组，如sina组、163组、QQ组以及gmail组等等。紧接着，在步骤S103中，在所述防垃圾邮件特征库中查找到对应的特征组的情况下，将所述发件人邮箱地址与所述特征本文档来自技高网...

【技术保护点】
一种防火墙性能优化方法，其特征在于，所述方法包括：在电子邮件经过防火墙时，根据发件人邮箱地址识别发件人电子邮箱的服务商名称；根据所述服务商名称在防垃圾邮件特征库中查找对应的特征组；在所述防垃圾邮件特征库中查找到对应的特征组的情况下，将所述发件人邮箱地址与所述特征组中每一特征项进行匹配，得到匹配结果；根据所述匹配结果处理所述电子邮件。

【技术特征摘要】
1.一种防火墙性能优化方法，其特征在于，所述方法包括：
在电子邮件经过防火墙时，根据发件人邮箱地址识别发件人电
子邮箱的服务商名称；
根据所述服务商名称在防垃圾邮件特征库中查找对应的特征
组；
在所述防垃圾邮件特征库中查找到对应的特征组的情况下，将
所述发件人邮箱地址与所述特征组中每一特征项进行匹配，得到匹
配结果；
根据所述匹配结果处理所述电子邮件。
2.根据权利要求1所述的防火墙性能优化方法，其特征在于，
所述每一特征项为电子邮箱地址。
3.根据权利要求2所述的防火墙性能优化方法，其特征在于，
在所述电子邮件经过所述防火墙之前，所述方法还包括：
识别所述防垃圾邮件特征库中每个电子邮箱地址的服务商名
称；
将所述服务商名称相同的电子邮箱地址归类为相同组，并以所
述服务商名称命名组名。
4.根据权利要求1所述的防火墙性能优化方法，其特征在于，
所述方法还包括：
在所述防垃圾邮件特征库中没有查找到对应的特征组的情况
下，放行所述电子邮件。
5.根据权利要求1所述的防火墙性能优化方法，其特征在于，
所述方法还包括：
在所述特征组中不存在与所述发件人邮箱地址匹配的特征项的
情况下，放行所述电子邮件。
6.一种防火墙性能优...

【专利技术属性】
技术研发人员：张辉，
申请(专利权)人：汉柏科技有限公司，
类型：发明
国别省市：天津;12