[发明专利]一种基于攻防对抗的电子邮件系统安全评价方法及装置

说明书

本发明提供了一种基于攻防对抗的电子邮件系统安全评价方法、装置、终端设备及可读存储介质，方法包括：获取攻击模块记录的第一攻击邮件列表；其中，攻击模块用于生成攻击邮件，并对生成的攻击邮件进行记录以形成第一攻击邮件列表；获取防守模块记录的第二攻击邮件列表；其中，防守模块用于通过预设的检测过滤模型对攻击邮件进行检测识别，并对检测到的攻击邮件进行记录以形成第二攻击邮件列表；利用预设的科利法计算模型对第一攻击邮件列表和第二攻击邮件列表进行计算，并根据计算结果生成电子邮件系统的安全评价信息。本发明能够融合攻击方视角和防守方视角对电子邮件系统安全态势进行评估，从而为电子邮件系统提供简单有效的安全评估功能。

技术领域

本发明涉及安全评估技术领域，尤其是涉及一种基于攻防对抗的电子邮件系统安全评价方法、装置、终端设备及可读存储介质。

背景技术

目前，通过电子邮件发起的攻击，尤其是恶意邮件、钓鱼邮件攻击日渐增多，有专家提出，90％的网络攻击都是从一封邮件开始的。现有技术中，虽然有比较多的对网络安全进行评估的方法，但是这些方法均不太适用于对电子邮件系统进行安全评估，目前针对电子邮件系统的安全尚缺乏有效的评价体系。

发明内容

本发明实施例所要解决的技术问题在于，提供一种基于攻防对抗的电子邮件系统安全评价方法、装置、终端设备及可读存储介质，能够融合攻击方视角和防守方视角对电子邮件系统安全态势进行评估。

为了解决上述技术问题，本发明实施例提供了一种基于攻防对抗的电子邮件系统安全评价方法，包括：

获取攻击模块记录的第一攻击邮件列表；其中，所述攻击模块用于生成攻击邮件对所述电子邮件系统进行邮件攻击，并对自身所生成的攻击邮件进行记录以形成所述第一攻击邮件列表；

获取防守模块记录的第二攻击邮件列表；其中，所述防守模块用于通过预设的检测过滤模型对所述电子邮件系统进行攻击邮件检测识别，并对自身所检测到的攻击邮件进行记录以形成所述第二攻击邮件列表；

利用预设的科利法计算模型对所述第一攻击邮件列表和所述第二攻击邮件列表进行计算，并根据计算结果生成所述电子邮件系统的安全评价信息。

进一步地，所述攻击模块为通过生成式对抗网络生成所述攻击邮件。

进一步地，所述攻击邮件的邮件类型包括广告邮件、带毒邮件、钓鱼邮件、勒索邮件中的一种或多种。

为了解决相同的技术问题，本发明还提供了一种基于攻防对抗的电子邮件系统安全评价装置，包括：

第一列表获取模块，用于获取攻击模块记录的第一攻击邮件列表；其中，所述攻击模块用于生成攻击邮件对所述电子邮件系统进行邮件攻击，并对自身所生成的攻击邮件进行记录以形成所述第一攻击邮件列表；

第二列表获取模块，用于获取防守模块记录的第二攻击邮件列表；其中，所述防守模块用于通过预设的检测过滤模型对所述电子邮件系统进行攻击邮件检测识别，并对自身所检测到的攻击邮件进行记录以形成所述第二攻击邮件列表；

邮件系统评价模块，用于利用预设的科利法计算模型对所述第一攻击邮件列表和所述第二攻击邮件列表进行计算，并根据计算结果生成所述电子邮件系统的安全评价信息。

进一步地，所述攻击模块为通过生成式对抗网络生成所述攻击邮件。

进一步地，所述攻击邮件的邮件类型包括广告邮件、带毒邮件、钓鱼邮件、勒索邮件中的一种或多种。

为了解决相同的技术问题，本发明还提供了一种基于攻防对抗的电子邮件系统安全评价终端设备，包括处理器、存储器以及存储在所述存储器中且被配置为由所述处理器执行的计算机程序，所述存储器与所述处理器耦接，且所述处理器执行所述计算机程序时，实现任一项所述的基于攻防对抗的电子邮件系统安全评价方法。