[發明專利]一種郵件審計方法、裝置和計算機可讀存儲介質

有效

• 申請號: 201811240239.0
• 申請日: 2018-10-23
• 公開（公告）號: CN108965350B
• 公開（公告）日: 2021-04-23
• 發明（設計）人: 蔡福杰;范淵
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/58
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 羅滿

1.一種郵件審計方法，其特征在于，包括：

對獲取的流量信息進行解析，以獲取特征信息；

依據預先建立的特征庫，對所述特征信息設置對應的特征標簽；

利用與所述特征標簽相對應的審計庫，對所述特征信息進行檢測，當所述特征信息滿足預設條件時，則判定所述流量信息為惡意信息；

所述特征庫包括郵件來源特征庫、郵件類型特征庫和郵件行為特征庫；

所述利用與所述特征標簽相對應的審計庫，對所述特征信息進行檢測，當所述特征信息滿足預設條件時，則判定所述流量信息為惡意信息包括：

依據與所述特征標簽相對應的審計庫，判斷所述特征信息所屬的郵件行為是否為可疑特征；

若是，則依據所述特征信息所屬的郵件來源和郵件類型，確定出所述流量信息的信息可疑度；

當所述信息可疑度超于預設閾值時，則判定所述流量信息為惡意信息。

2.根據權利要求1所述的方法，其特征在于，在所述利用與所述特征標簽相對應的審計庫，對所述特征信息進行檢測之后還包括：

判斷是否存在與所述特征信息中的發件人信息相匹配的信用庫；

若是，則將所述特征信息及其對應的特征標簽存儲于所述信用庫；

若否，則依據所述發件人信息建立發件人信用庫，并將所述特征信息及其對應的特征標簽存儲于所述發件人信用庫。

3.根據權利要求2所述的方法，其特征在于，還包括：

檢測信用庫所占用的存儲空間；

當所述信用庫所占用的存儲空間大于或等于上限值時，則將所述信用庫中存儲時間最長的信用信息刪除，直至所述信用庫所占用的存儲空間小于所述上限值。

4.根據權利要求2所述的方法，其特征在于，在所述判定所述流量信息為惡意信息之后還包括：

對所述流量信息相對應的信用庫設置可疑標識。

5.一種郵件審計裝置，其特征在于，包括解析單元、設置單元和檢測單元；

所述解析單元，用于對獲取的流量信息進行解析，以獲取特征信息；

所述設置單元，用于依據預先建立的特征庫，對所述特征信息設置對應的特征標簽；

所述檢測單元，用于利用與所述特征標簽相對應的審計庫，對所述特征信息進行檢測，當所述特征信息滿足預設條件時，則判定所述流量信息為惡意信息；

所述檢測單元包括判斷子單元、確定子單元和判定子單元；

所述判斷子單元，用于依據與所述特征標簽相對應的審計庫，判斷所述特征信息所屬的郵件行為是否為可疑特征；若是，則觸發所述確定子單元；

所述確定子單元，用于依據所述特征信息所屬的郵件來源和郵件類型，確定出所述流量信息的信息可疑度；

所述判定子單元，用于當所述信息可疑度超于預設閾值時，則判定所述流量信息為惡意信息。

6.一種郵件審計裝置，其特征在于，包括：

存儲器，用于存儲計算機程序；

處理器，用于執行所述計算機程序以實現如權利要求1至4任意一項所述郵件審計方法的步驟。

7.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質上存儲有計算機程序，所述計算機程序被處理器執行時實現如權利要求1至4任一項所述郵件審計方法的步驟。