[发明专利]邮件检测方法、装置、设备、系统及计算机可读存储介质

说明书

本发明公开了一种邮件检测方法，包括：识别每个邮件的邮件类型；所述邮件类型包括安全邮件类型、危险邮件类型和潜在危险邮件类型；根据每个邮件的邮件类型，获取目标邮件的行为数据；利用预先设定的行为分析模型对所述行为数据进行分析检测，识别所述目标邮件中的异常邮件。可见，在本方案中，对邮件进行类型识别后，可通过预先设定的分析模型对邮件进行行为分析，从而根据邮件的行为数据识别邮件中的异常邮件，这种从多角度识别异常邮件的方式，可检测出更多潜在的安全漏洞，进一步提高邮件的安全性；本发明还公开了一种邮件检测装置、设备、系统及计算机可读存储介质，同样能实现上述技术效果。

技术领域

本发明涉及邮件安全性检测技术领域，更具体地说，涉及一种邮件检测方法、装置、设备、系统及计算机可读存储介质。

背景技术

目前，在日常商业活动中，存在大量的邮件信息收发行为，邮件是人与人沟通的重要媒介。从另一方便来说，邮件更是传播病毒和钓鱼信息的重要手段，一方面是由于邮件协议本身存在一定的安全性缺陷，另一方面邮件使用频率高，很容易被黑客盯上而成为攻击载体。当前网络上存在大量钓鱼欺诈病毒广告类邮件。据统计超过一半的勒索病毒是通过邮件进行传播，且钓鱼欺诈类邮件容易直接造成企业和用户的经济损失，邮件安全是当前面临的严峻问题。

因此，如何对邮件进行检测，提高邮件的安全性，是本领域技术人员需要解决的问题。

发明内容

本发明的目的在于提供一种邮件检测方法、装置、设备、系统及计算机可读存储介质，以对邮件进行检测，提高邮件的安全性。

为实现上述目的，本发明实施例提供了如下技术方案：

一种邮件检测方法，包括：

识别每个邮件的邮件类型；所述邮件类型包括安全邮件类型、危险邮件类型和潜在危险邮件类型；

根据每个邮件的邮件类型，获取目标邮件的行为数据；

利用预先设定的行为分析模型对所述行为数据进行分析检测，识别所述目标邮件中的异常邮件。

其中，所述利用预先设定的行为分析模型对所述行为数据进行分析检测，识别所述目标邮件中的异常邮件，包括：

根据所述目标邮件的登陆记录识别账号爆破行为，将所述目标邮件中与所述账号爆破行为对应的邮件确定为异常邮件；和/或，

根据所述目标邮件的邮件发送记录识别群发邮件行为，将所述目标邮件中与所述群发邮件行为对应的邮件确定为异常邮件。

其中，所述识别每个邮件的邮件类型之后，还包括：

确定与所述潜在危险邮件类型对应的待查杀邮件；

将与所述待查杀邮件对应的检测对象信息发送至云查杀系统，以通过所述云查杀系统识别所述待查杀邮件中的异常邮件。

其中，所述将与所述待查杀邮件对应的检测对象信息发送至云查杀系统，以通过所述云查杀系统识别所述待查杀邮件中的异常邮件，包括：

将与所述待查杀邮件对应的账号信息、URL信息、附件信息及正文信息中的至少一者发送至所述云查杀系统，以通过所述云查杀系统识别所述待查杀邮件中的异常邮件。

其中，所述云查杀系统识别所述待查杀邮件中的异常邮件，包括：

识别所述账号信息中的源地址和/或目的地址是否为伪造地址，得到账号信息识别结果；和/或，识别所述URL信息中是否存在恶意类型的URL内容，得到URL识别结果；和/或，识别所述附件信息中是否存在恶意类型的附件，得到附件识别结果；和/或，识别所述正文信息中是否存在恶意的正文内容，得到正文识别结果；

根据所述账号信息识别结果、所述URL识别结果、所述附件识别结果、所述正文识别结果中的至少一者，识别异常邮件。