[發明專利]一種基于自學習的郵件安全檢測方法、裝置及存儲介質

有效

• 申請號: 201810865680.1
• 申請日: 2018-08-01
• 公開（公告）號: CN109039863B
• 公開（公告）日: 2021-06-22
• 發明（設計）人: 楊斌;王志華;喻波;王志海;安鵬;韓振國
• 申請（專利權）人: 北京明朝萬達科技股份有限公司
• 主分類號: H04L12/58
• 分類號: H04L12/58;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明公開了一種基于自學習的郵件安全檢測方法、裝置、計算機設備及可讀存儲介質。基于自學習的郵件安全檢測方法包括：識別接收到郵件的特征；檢測所述郵件的特征是否命中郵件特征庫；若所述郵件的特征并未命中系統郵件特征庫，則檢測所述郵件特征是否偏離郵件自學習模型基線；若所述郵件特征偏離郵件自學習模型基線超過預設閾值，將所述郵件放置隔離區。本發明從自學習方法、郵件收發基線定義、郵件識別及處理三個技術層面進行處理，解決了郵件的安全性問題和信息泄露等問題。

技術領域

本發明涉及計算機網絡技術領域，具體涉及一種基于自學習的郵件安全檢測方法、裝置、計算機設備及可讀存儲介質。

背景技術

隨著互聯網的快速發展，電子郵件在人們日常工作生活中變得越來越重要，而伴隨而來的卻是個人信息安全，越來越多的垃圾郵件，病毒郵件給我們的使用帶來了巨大挑戰。

郵件安全防護，即對收發的郵件進行安全檢測，包括病毒檢測、垃圾郵件檢測、弱口令檢測、涉密郵件檢測等，防止郵件服務器受到外部攻擊或信息泄漏。隨著網絡技術不斷發展，郵件安全防護也越來越受到重視，因為郵件中包含個人隱私等很多敏感信息，如何防護郵件安全，保護個人隱私，成為新網絡時代的首要任務。傳統郵件安全檢測根據病毒庫等特征庫進行安全檢測，由于特征庫更新不及時或未能及時找到防護方法等問題，很難適應新的攻擊等需求的防護，所以如何提供一種能夠具有普適性，全面性的郵件安全檢測，是目前亟需解決的問題。

發明內容

本發明提供一種能夠自動學習郵件規則和用戶行為的郵件安全檢測方法、裝置、計算機系統及可讀存儲介質，能夠保障郵件的網絡和數據安全。

本發明一實施例提供一種基于自學習的郵件安全檢測方法，包括：

識別接收到郵件的特征；

檢測所述郵件的特征是否命中郵件特征庫；

若所述郵件的特征并未命中系統郵件特征庫，則檢測所述郵件特征是否偏離郵件自學習模型基線；

若所述郵件特征偏離郵件自學習模型基線超過預設閾值，將所述郵件放置隔離區。

優選的，所述郵件自學習模型基線為時間與郵件安全性之間的函數曲線。

優選的，所述郵件安全性為與郵件特征相關聯的郵件安全值。

優選的，在所述識別接收到郵件的特征前，所述方法還包括：

根據設置的學習周期，系統對接收郵件進行特征庫和模型基線的自學習，建立特征庫和郵件自學習模型基線。

優選的，所述識別接收到郵件的特征，具體包括：

解析收到的郵件原始文件；

提取所述原始文件中的特征。

優選的，所述特征至少包括：郵件的收/發人，抄送人，密送人，主題，正文，附件格式，附件大小，附件內容。

優選的，若所述郵件的特征是否命中郵件特征庫，隔離所述郵件。

本發明另一實施例提供一種基于自學習郵件安全檢測裝置，包括：

識別單元，用于識別接收到郵件的特征；

第一檢測單元，檢測所述郵件的特征是否命中郵件特征庫；

第二檢測單元，若所述郵件的特征并未命中系統郵件特征庫，用于檢測所述郵件特征是否偏離郵件自學習模型基線；

隔離單元，若所述郵件特征偏離郵件自學習模型基線超過預設閾值，用于將所述郵件放置隔離區。

優選的，所述郵件自學習模型基線為時間與郵件安全性之間的函數曲線。