[發(fā)明專利]仿冒郵件檢測方法、裝置及設(shè)備有效
| 申請?zhí)枺?/td> | 201811267249.3 | 申請日： | 2018-10-29 |
| 公開（公告）號： | CN109194690B | 公開（公告）日： | 2021-05-28 |
| 發(fā)明（設(shè)計）人： | 邵宛巖;范淵;龍文潔;莫金友 | 申請（專利權(quán)）人： | 杭州安恒信息技術(shù)股份有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06;H04L12/58 |
| 代理公司： | 北京超凡志成知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11371 | 代理人： | 王術(shù)蘭 |
| 地址： | 310000 浙江省*** | 國省代碼： | 浙江;33 |
| 權(quán)利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | 仿冒 郵件 檢測 方法 裝置 設(shè)備 | ||
本發(fā)明提供了一種仿冒郵件檢測方法、裝置及設(shè)備，屬于信息安全技術(shù)領(lǐng)域。本發(fā)明實施例提供的仿冒郵件檢測方法、裝置及設(shè)備，通過提取待接收郵件的發(fā)件人信息，然后查找郵件別名信息庫中是否存在與發(fā)件人信息匹配的郵件別名信息條目，如果存在，則可以認為該待接收郵件為安全郵件，接收待接收郵件，如果不存在，根據(jù)比對結(jié)果發(fā)出相應(yīng)的告警信息，提示用戶著重判斷該待接收郵件的安全性，并警惕該待接收郵件是否為仿冒郵件，從而保證快速、準確的識別仿冒郵件，保護企業(yè)及政府敏感信息和敏感文件，提高郵箱使用的安全性。
技術(shù)領(lǐng)域
本發(fā)明涉及信息安全技術(shù)領(lǐng)域，具體而言，涉及一種仿冒郵件檢測方法、裝置及設(shè)備。
背景技術(shù)
眾所周知郵件系統(tǒng)在日常辦公中有著不可或缺的地位，盡管出現(xiàn)了微信、OA等其他的溝通交流方式，但是依然取代不了個人、企業(yè)、政府等用戶將郵箱系統(tǒng)作為通訊、傳輸文件工具的重要地位。
郵箱別名可以允許將多個名字映射到同一個郵箱用戶名，一同使用。如：您的郵箱名字是ABC@xxx.com，如果需要針對不同客戶，使用不同的別名發(fā)郵件，則可以將別名設(shè)置為ABC001@xxx.com、ABC002@xxx.com等，發(fā)件人使用任何一個郵箱別名發(fā)送郵件，收件人均可以收到，收件人也會看到發(fā)件人是用哪個別名發(fā)送郵件的。
由于郵箱系統(tǒng)保存著政府、黨政機關(guān)、各企事業(yè)單位的大量敏感信息，對于一些涉密部門，更是經(jīng)常成為被攻擊的目標，通過攻陷郵箱系統(tǒng)來獲取企業(yè)、政府敏感信息，以及敏感文件，特別是郵箱跨站、掛馬、欺騙等已經(jīng)成為郵箱攻擊的最常使用的手段。
發(fā)明內(nèi)容
針對上述現(xiàn)有技術(shù)中存在的問題，本發(fā)明提供了一種仿冒郵件檢測方法、裝置及設(shè)備，可以快速、準確的識別仿冒郵件，保護企業(yè)及政府敏感信息和敏感文件，提高郵箱使用的安全性。
第一方面，本發(fā)明實施例提供了一種仿冒郵件檢測方法，其中，包括：
提取待接收郵件的發(fā)件人信息；
查找郵件別名信息庫中是否存在與所述發(fā)件人信息匹配的郵件別名信息條目；
如果是，則接收所述待接收郵件；
如果否，則根據(jù)比對結(jié)果發(fā)出相應(yīng)的告警信息。
結(jié)合第一方面，本發(fā)明實施例提供了第一方面的第一種可能的實施方式，其中，所述提取待接收郵件的發(fā)件人信息的步驟之前，所述方法還包括：
配置所述待接收郵件包含的服務(wù)器信息；其中，所述服務(wù)器信息包括服務(wù)器IP和服務(wù)端口；
根據(jù)流量鏡像，獲取經(jīng)由所述服務(wù)器信息的流量信息；
根據(jù)所述流量信息，確定所述待接收郵件的發(fā)件人信息。
結(jié)合第一方面，本發(fā)明實施例提供了第一方面的第二種可能的實施方式，其中，所述查找郵件別名信息庫中是否存在與所述發(fā)件人信息匹配的郵件別名信息條目的步驟，包括：
從所述發(fā)件人信息中提取郵件發(fā)件人和郵件別名；
從所述郵件別名信息庫中查找所述郵件發(fā)件人和所述郵件別名；其中，所述郵件別名信息庫中的每條郵件別名信息條目至少包括郵件發(fā)件人和郵件別名；
如果所述郵件發(fā)件人和郵件別名與所述郵件別名信息庫中的任意一條郵件別名信息條目中的郵件發(fā)件人和郵件別名均對應(yīng)，則所述郵件別名信息庫中存在與所述發(fā)件人信息匹配的郵件別名信息條目；
如果所述郵件發(fā)件人和郵件別名與所述郵件別名信息庫中的任意一條郵件別名信息條目中的郵件發(fā)件人和/或郵件別名不對應(yīng)，則所述郵件別名信息庫中不存在與所述發(fā)件人信息匹配的郵件別名信息條目。
結(jié)合第一方面，本發(fā)明實施例提供了第一方面的第三種可能的實施方式，其中，所述方法還包括：
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于杭州安恒信息技術(shù)股份有限公司，未經(jīng)杭州安恒信息技術(shù)股份有限公司許可，擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201811267249.3/2.html，轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
