[發明專利]郵件數據的分析方法、釣魚郵件的檢測方法及裝置

在審

• 申請號: 202110090919.4
• 申請日: 2021-01-22
• 公開（公告）號: CN112836212A
• 公開（公告）日: 2021-05-25
• 發明（設計）人: 潘杰
• 申請（專利權）人: 華云數據控股集團有限公司
• 主分類號: G06F21/53
• 分類號: G06F21/53;G06F21/55;H04L12/58
• 代理公司: 北京三聚陽光知識產權代理有限公司 11250
• 代理人: 張琳琳

1.一種郵件數據的分析方法，其特征在于，包括：

獲取多個待分析郵件的分析數據，所述分析數據包括郵件特征以及對應的傳送代理；

基于所述郵件特征，確定所述傳送代理之間的相似度；

利用所述待傳送代理及所述傳送代理之間的相似度建立傳送代理圖，所述傳送代理圖的節點為所述傳送代理，所述傳送代理圖的邊用于連接具有相似性的兩個所述待處理代理；

對所述傳送代理圖進行穩定度分析，確定非釣魚郵件的分析數據，所述分析數據包括所述非釣魚郵件的郵件特征及其對應的傳送代理。

2.根據權利要求1所述的分析方法，其特征在于，所述對所述傳送代理圖進行穩定度分析，確定非釣魚郵件的分析數據，包括：

對所述傳送代理圖進行劃分，得到至少兩個傳送代理子圖；

對各個所述傳送代理子圖進行模塊化計算，確定各個傳送代理子圖的模塊化數值；

基于各個所述傳送代理子圖的模塊化數值，確定非釣魚郵件的分析數據。

3.根據權利要求2所述的分析方法，其特征在于，所述基于各個所述傳送代理子圖的模塊化數值，確定非釣魚郵件的分析數據，包括：

判斷各個所述傳送代理子圖中是否存在所述模塊化數值在目標范圍內的第一傳送代理子圖；

當存在所述第一傳送代理子圖時，將所述第一傳送代理子圖對應的目標傳送代理以及所述目標傳送代理對應的目標郵件特征，確定為所述非釣魚郵件的分析數據。

4.根據權利要求2所述的分析方法，其特征在于，所述基于各個所述傳送代理子圖的模塊化數值，確定非釣魚郵件的分析數據，還包括：

判斷各個所述傳送代理子圖中是否存在所述模塊化數值在劃分范圍內的第二傳送代理子圖；

當存在所述第二傳送代理子圖時，對所述第二傳送代理子圖進行再次劃分。

5.根據權利要求2所述的分析方法，其特征在于，所述基于各個所述傳送代理子圖的模塊化數值，確定非釣魚郵件的分析數據，還包括：

判斷各個所述傳送代理子圖中是否存在所述模塊化數值在丟棄范圍內的第三傳送代理子圖；

當存在所述第三傳送代理子圖時，丟棄所述第三傳送代理子圖。

6.根據權利要求2-5中任一項所述的分析方法，其特征在于，所述對所述傳送代理圖進行劃分，得到至少兩個傳送代理子圖，包括：

計算所述傳送代理圖中各個節點的介數中心性；

在所述傳送代理圖中刪除所述節點中心性最高的節點及其相連的邊，得到至少兩個所述傳送代理子圖。

7.根據權利要求1所述的分析方法，其特征在于，所述基于所述郵件特征，確定所述傳送代理之間的相似度，包括：

統計任意兩個所述傳送代理對應的相同郵件特征的數量；

利用所述相同郵件特征的數量，確定任意兩個所述傳送代理之間的相似度。

8.一種釣魚郵件的檢測方法，其特征在于，包括：

獲取待檢測郵件的分析數據，所述分析數據包括郵件特征以及對應的傳送代理；

利用所述郵件特征查詢非釣魚郵件的分析數據，確定與所述郵件特征對應的目標傳送代理，所述非釣魚郵件的分析數據包括非釣魚郵件的目標郵件特征與目標傳送代理的對應關系；

基于所述待檢測郵件對應的傳送代理以及所述目標傳送代理，確定所述待檢測郵件是否為釣魚郵件。

9.一種郵件數據的分析裝置，其特征在于，包括：

第一獲取模塊，用于獲取多個待分析郵件的分析數據，所述分析數據包括郵件特征以及對應的傳送代理；

第一確定模塊，用于基于所述郵件特征，確定所述傳送代理之間的相似度；

建立模塊，用于利用所述待傳送代理及所述傳送代理之間的相似度建立傳送代理圖，所述傳送代理圖的節點為所述傳送代理，所述傳送代理圖的邊用于連接具有相似性的兩個所述傳送代理；

分析模塊，用于對所述傳送代理圖進行穩定度分析，確定非釣魚郵件的分析數據，所述分析數據包括所述非釣魚郵件的郵件特征及其對應的傳送代理。