[發明專利]一種電子郵件安全防御資源優化分配方法

在審

• 申請號: 202111143900.8
• 申請日: 2021-09-28
• 公開（公告）號: CN114065276A
• 公開（公告）日: 2022-02-18
• 發明（設計）人: 宋懷博
• 申請（專利權）人: 太原科技大學
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06Q10/10;G06F9/50
• 代理公司: 北京眾達德權知識產權代理有限公司 11570
• 代理人: 劉杰

一種電子郵件安全防御資源優化分配方法，所述電子郵件安全防御資源優化分配方法包括如下步驟：用戶郵件訪問數據集預處理；確定資源優化率上界；時區間資源分配；節點間資源分配。在防御資源有限的背景下，定量給出郵件系統所需要的最少安全防御資源，并在給定安全防御資源背景下，確定防御資源在不同時段、不同郵件用戶間的最優分配方案，實現防御資源的優化配置。

技術領域

本發明涉及網絡技術領域，具體涉及一種電子郵件安全防御資源優化分配方法。

背景技術

目前，電子郵件的普及使其成為攻擊者針對任何目標投遞任何類型威脅的理想載體。僵尸網絡、高級可持續威脅(APT)和勒索軟件作為當前最流行的網絡安全威脅，大都會在某個環節利用電子郵件開展活動，如垃圾廣告投放、惡意代碼傳遞和網絡釣魚攻擊等。為此，研究人員提出了基于自定義規則、黑白名單、關鍵詞和郵件內容的各種防御技術，有效緩解了基于電子郵件的各類威脅。隨著以深度學習為代表的人工智能新技術的出現，攻擊者和安全研究人員開始關注更高級的基于電子郵件的自動化和智能化攻防技術。其中，圍繞網絡釣魚郵件的自動生成與識別成為攻防雙方的研究熱點。

文章《Efficient defense strategy against spam and phishing email:Anevolutionary game model》中提出了一種面向垃圾郵件和釣魚郵件的優化防御方案，建立了攻擊者與防御者之間的演化博弈模型，針對給定目標網絡的郵件安全防御，可提供需要防御的最小郵件用戶數。但是，該方案是基于攻擊者與防御者之間的博弈模型，給出的最優防御數量依賴于攻擊者的攻擊成本、收益和被檢測到的損失。顯然，不同攻擊者的相關參數差異很大。因此，預知可能面臨的攻擊者并據此確定最優防御數量不太可行。

中國發明專利CN 105227570B提供一種綜合防御的安全電子郵件系統，通過認證、加密、信譽過濾和遠程沙箱檢測為電子郵件提供一種綜合防御。但是，該技術方案對郵件用戶的專業能力要求很高，需要用戶來判斷可疑郵件并啟動遠程沙箱。顯然，隨著智能化技術的使用，網絡釣魚郵件的欺騙性非常強，有效的防御技術要能夠保護用戶、避免用戶被欺騙，而不是指望用戶能辨識出可疑郵件。

中國發明專利CN 108111478A提出一種基于語義理解的網絡釣魚識別方法和裝置，基于詞特征來表征網站文本語義，進而利用機器學習算法構建釣魚網站檢測模型，實現對釣魚網站的檢測。同樣可以訓練基于語義的垃圾郵件或釣魚郵件檢測模型，但是所有基于深度語義信息的模型對防御資源的消耗都非常大，在實踐中需優化防御資源的使用。

隨著攻防對抗的升級，攻擊技術變得更加復雜；同時，防御技術也變得更復雜，對防御資源的消耗更大。針對所有用戶提供全天候、實時性、深度的完全防御方案在現實中變得既不可行也不可能。為此，在防御資源有限的背景下，業界急需針對郵件安全防御資源的最優化分配技術。

發明內容

本發明技術解決的問題是：如何利用相關信息確定郵件系統所需的最少防御資源，如何優化防御資源在不同時段、不同用戶節點間的分配。

提供了一種電子郵件安全防御資源優化分配方法，在防御資源有限的背景下，定量給出郵件系統所需要的最少安全防御資源，并在給定安全防御資源背景下，確定防御資源在不同時段、不同郵件用戶間的最優分配方案，實現防御資源的優化配置。

本發明方法解決上述問題所采用的技術方案為：一種電子郵件安全防御資源優化分配方法，所述電子郵件安全防御資源優化分配方法包括如下步驟：

步驟一：用戶郵件訪問數據集預處理；

步驟二：確定資源優化率上界；

步驟三：時區間資源分配；

步驟四：節點間資源分配。

進一步的，所述的用戶郵件訪問數據集預處理，基于用戶一個周期內的郵件登錄和收發記錄。