[發明專利]釣魚郵件檢測方法、裝置和電子裝置

在審

• 申請號: 202110791003.1
• 申請日: 2021-07-13
• 公開（公告）號: CN113489734A
• 公開（公告）日: 2021-10-08
• 發明（設計）人: 朱鑫鋒;范淵;劉博
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/58
• 代理公司: 杭州華進聯浙知識產權代理有限公司 33250
• 代理人: 李洋

本申請涉及一種釣魚郵件檢測方法、裝置和電子裝置，通過獲取目標郵件的待檢測信息，其中，目標郵件為郵件安全網關提供的預確定釣魚郵件，將待檢測信息發送至威脅情報系統，得到目標郵件的檢測結果，在檢測結果確定目標郵件為釣魚郵件時，根據目標郵件向郵件安全網關下發處置策略。其能夠利用威脅情報系統對目標郵件進行檢測，減少人工檢測的工作量，從而提高對郵件檢測的效率。

技術領域

本申請涉及信息安全技術領域，特別是涉及一種釣魚郵件檢測方法、裝置和電子裝置。

背景技術

在電子郵件通信中，釣魚郵件往往利用其偽裝的誘導信息，盜取收件人的隱私信息，危害收件人的財產安全，因此需要對郵件內容以及郵件附件進行安全檢測，并對檢測到的釣魚郵件進行相應處置，以提高電子郵件的安全性。在目前的郵件安全防護領域，主要依靠郵件安全網關的內置規則對郵件信息進行檢測，并將疑似釣魚郵件的郵件信息以告警方式通知處理人員進一步處理，而依靠人工進行釣魚郵件的判定和處理，其檢測結果依賴處理人員的經驗和主觀判斷，因此目前釣魚郵件檢測的處理效率和準確度較低。

針對相關技術中存在的郵件安全網關對于釣魚郵件的檢測處理效率和準確度較低的問題，尚未提出解決方案。

發明內容

基于此，有必要針對上述技術問題，提供一種釣魚郵件檢測方法、裝置和電子裝置。

第一方面，本申請實施例提供了一種釣魚郵件檢測方法，用于SOAR平臺，所述方法包括：

獲取目標郵件的待檢測信息，其中，所述目標郵件為郵件安全網關提供的預確定釣魚郵件；

將所述待檢測信息發送至威脅情報系統，得到所述目標郵件的檢測結果；

在所述檢測結果確定所述目標郵件為釣魚郵件時，根據所述目標郵件向郵件安全網關下發處置策略。

在其中一個實施例中，在所述目標郵件中包含郵件附件時，所述檢測結果包含第一檢測結果和第二檢測結果，所述將所述待檢測信息發送至威脅情報系統，得到所述目標郵件的檢測結果，包括：

將所述郵件附件發送至沙箱，以得到所述郵件附件的行為信息的分析結果，并將所述分析結果作為所述第一檢測結果，將所述待檢測信息發送至威脅情報系統，得到第二檢測結果。

在其中一個實施例中，所述在所述檢測結果確定所述目標郵件為釣魚郵件時，根據所述目標郵件向郵件安全網關下發處置策略，包括：

在所述第一檢測結果和所述第二檢測結果均確定所述目標郵件為釣魚郵件時，根據所述目標郵件向郵件安全網關下發處置策略。

在其中一個實施例中，所述待檢測信息包括發件人、動靜態鏈接、IP信息以及域名信息。

在其中一個實施例中，若所述目標郵件包含所述郵件附件，所述待檢測信息還包括所述郵件附件的MD5摘要信息。

在其中一個實施例中，所述方法還包括：

在所述檢測結果無法確定所述目標郵件是否為釣魚郵件時，對所述待檢測信息進行解析，得到所述目標郵件的補充信息；

將所述補充信息與所述待檢測信息一并發送至人工判定平臺，以判定所述目標郵件是否為釣魚郵件，并獲取人工判定結果。

在其中一個實施例中，所述在所述檢測結果無法確定所述目標郵件是否為釣魚郵件時，對所述待檢測信息進行解析，得到所述目標郵件的補充信息，包括：

對所述待檢測信息進行解析，得到所述目標郵件的網頁快照信息、DNS解析信息以及whois信息，并根據所述DNS解析信息中的IP地址獲取IP定位信息；

將所述網頁快照信息、所述DNS解析信息、所述whois信息以及所述IP定位信息作為所述目標郵件的補充信息。