(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211201493.6 (22)申请日 2022.09.29 (71)申请人 北京中睿天下信息技 术有限公司 地址 100085 北京市海淀区农大南路1号院 8号楼二层 (72)发明人 刘庆林　李小琼　魏海宇　谢辉　 安恩庆　张乃亮　杨晓峰　刘海洋　 姜小光　刘正伟　 (74)专利代理 机构 广州蓝晟专利代理事务所 (普通合伙) 44452 专利代理师 李小花 (51)Int.Cl. H04L 9/40(2022.01) H04L 51/00(2022.01) H04L 51/42(2022.01)H04L 51/212(2022.01) (54)发明名称 一种邮件分类和清理方法 (57)摘要 本发明提供了一种邮件分类和清理方法， 属 于数据管理技术领域。 本方法包括： 步骤A、 使原 始邮件文件 经过邮件检测系统， 把原始邮件文件 按检测时间划分目录存储在磁盘上； 步骤B、 判断 原始邮件是否命中邮件检测系统的自定义规则 子系统和白名单子系统， 并根据判断结果更改原 始邮件文件的文件属性、 文件操作权限； 步骤C、 对步骤B中的邮件文件进行分类列表， 形成邮件 文件属性操作权限与威胁等级对应图； 步骤D、 根 据步骤C中的邮件文件属性操作权限与威胁等级 对应图对需要删除的目标邮件文件 快速定位， 并 进行删除操作。 本方法脱离数据库限制， 邮件分 类效率高， 系统资源占用少且删除方便可靠， 实 用性强。 权利要求书2页 说明书4页 附图1页 CN 115529185 A 2022.12.27 CN 115529185 A 1.一种邮件分类和清理方法， 将原始邮件文件默认设置属主为root， 属组为www， 文件 操作权限为64 4， rw‑r‑‑r‑‑的操作权限； 然后按照以下步骤进行分类处 理： 步骤A、 使原始邮件文件经过邮件检测系统， 把原始邮件文件按检测时间划分目录存储 在磁盘上； 步骤B、 判断原始邮件是否命中邮件检测系统的自定义规则 子系统和白名单子系统， 并 根据判断结果对原 始邮件文件的属主、 属组以及文件操作权限进行相应的更改； 步骤C、 对步骤B中的邮件文件进行分类列表， 形成邮件文件属性操作权限与威胁等级 对应图； 步骤D、 根据步骤C 中的邮件文件属性操作权限与威胁等级对应图对需要删除的目标邮 件文件快速 定位， 并进行删除操作。 2.根据权利要求1所述的一种邮件分类和清 理方法， 其特征在于， 所述步骤B中， 经过邮 件检测系统的邮件文件被分类为以下三大类： 第一类邮件文件， 所述原始邮件文件经过邮件检测系统检测后， 没有命中自定义规则 系统和白名单系统； 第二类邮件文件， 所述原始邮件文件经过邮件检测系统检测后， 只命中了自定义规则 系统； 第三类邮件文件， 所述原始邮件文件经过邮件检测系统检测后， 通过了邮件白名单系 统， 成为加白 邮件。 3.根据权利要求2所述的一种邮件分类和清 理方法， 其特征在于， 对所述第 一类邮件文 件的文件属性进 行修改： 将其属主 更改为www， 属组保持www不变； 同时对其进 行威胁等级细 分并相应修改文件操作权限： 若威胁等级为 安全， 文件操作权限保持64 4， rw‑r‑‑r‑不变； 若威胁等级为低危， 文件操作权限更改为645， rw ‑r‑‑r‑x； 若威胁等级为中危， 文件操作权限更改为646， rw ‑r‑‑rw‑； 若威胁等级为高危， 文件操作权限更改为647， rw ‑r—rwx。 4.根据权利要求2所述的一种邮件分类和清 理方法， 其特征在于， 对所述第 二类邮件文 件的文件属性进 行修改： 将其属主 更改为www， 属组保持www不变； 同时对其进 行威胁等级细 分并相应修改文件操作权限： 若威胁等级为 安全， 文件操作权限更改为6 54， rw‑r‑xr‑‑； 若威胁等级为低危， 文件操作权限更改为6 55， rw‑r‑xr‑x； 若威胁等级为中危， 文件操作权限更改为6 56， rw‑r‑xrw‑； 若威胁等级为高危， 文件操作权限更改为6 57， rw‑r‑xrwx。 5.根据权利要求2所述的一种邮件分类和清 理方法， 其特征在于， 所述第 三类邮件文件 包括没有命中自定义 规则系统的加白 邮件和命中自定义 规则系统的加白 邮件。 6.根据权利要求5所述的一种邮件分类和清 理方法， 其特征在于， 对没有命中自定义规 则系统的加白邮件的文件属性进 行修改： 将其属主 更改为www， 属组保持www不变； 同时对其 进行威胁等级细分并相应修改文件操作权限： 原始威胁等级为低危， 文件操作权限更改为745， rwxr ‑xr‑x； 原始威胁等级为中危， 文件操作权限更改为746， rwxr ‑xrw‑。权　利　要　求　书 1/2 页 2 CN 115529185 A 2原始威胁等级为高危， 文件操作权限更改为747， rwxr ‑xrwx。 7.根据权利要求5所述的一种邮件分类和清 理方法， 其特征在于， 对命中自定义规则系 统的加白邮件的文件属性进行修改： 将其属主 更改为www， 属组保持www不变； 同时对其进 行 威胁等级细分并相应修改文件操作权限： 自定义规则系统将邮件设置为 安全， 文件操作权限更改为754， rwxr ‑xr‑‑； 自定义规则系统将邮件设置为低危， 文件操作权限更改为75 5， rwxr‑xr‑x； 自定义规则系统将邮件设置为中危， 文件操作权限更改为75 6， rwxr‑xrw‑； 自定义规则系统将邮件设置为高危， 文件操作权限更改为757， rwxr ‑xrwx。 8.根据权利要求1 ‑7任意一项所述的一种邮件分类和清理方法， 其特征在于， 所述步骤 D中对目标邮件文件的定位和删除通过fi nd命令执 行。权　利　要　求　书 2/2 页 3 CN 115529185 A 3