[发明专利]一种邮件识别方法、装置、设备及存储介质

说明书

本申请实施例公开了一种邮件识别方法、装置、设备及存储介质，该方法包括：基于网络流量中的邮件流量，确定包含有待检测文档的待检测邮件；判断待检测文档是否满足预设条件；其中，预设条件至少包括待检测文档中包含有图片；当待检测文档满足预设条件时，提取待检测文档的第一特征信息；其中，第一特征信息至少包括图片特征信息；基于第一特征信息，计算待检测邮件的第一恶意值；当第一恶意值超过预设阈值时，识别待检测邮件为鱼叉邮件。这样，通过多维度检测邮件附件的特征信息，尤其是图片虚化特征信息，能够准确识别具有恶意行为的鱼叉邮件，降低误报率。

技术领域

本申请涉及信息安全检测领域，尤其涉及一种邮件识别方法、装置、设备及存储介质。

背景技术

随着互联网的发展，电子邮件已经成为人们日常生活中一种重要的通信方式，也成为了网络攻击的目标。鱼叉邮件是一种钓鱼邮件的变种，与传统的钓鱼邮件不同，鱼叉邮件对目标用户具有针对性的设置一些极具诱惑力的内容，同时携带恶意的附件，诱使目标用户接收邮件后开启恶意附件，从而遭受攻击。由于鱼叉邮件利用用户自身的意识漏洞进行攻击，导致攻击成功的机率高；然而，目前缺少一种能够有效识别鱼叉邮件，进而防止用户遭受恶意攻击的方法，这也是网络安全领域一个亟待解决的问题。

发明内容

有鉴于此，本申请实施例提供一种邮件识别方法、装置、设备及存储介质，能够准确识别具有恶意行为的鱼叉邮件，降低鱼叉邮件的误报率。

为达到上述目的，本申请的技术方案是这样实现的：

第一方面，本申请实施例提供了一种邮件识别方法，该方法包括：

基于网络流量中的邮件流量，确定包含有待检测文档的待检测邮件；

判断待检测文档是否满足预设条件；其中，预设条件至少包括待检测文档中包含有图片；

当待检测文档满足预设条件时，提取待检测文档的第一特征信息；其中，第一特征信息至少包括图片特征信息；

基于第一特征信息，计算待检测邮件的第一恶意值；

当第一恶意值超过预设阈值时，识别待检测邮件为鱼叉邮件。

第二方面，本申请实施例提供了一种邮件识别装置，邮件识别装置包括获取单元、预选单元、提取单元、计算单元和判断单元；其中，

获取单元，配置为基于网络流量中的邮件流量，确定包含有待检测文档的待检测邮件；

预选单元，配置为判断待检测文档是否满足预设条件；其中，预设条件至少包括待检测文档中包含有图片；

提取单元，配置为当待检测文档满足预设条件时，提取待检测文档的第一特征信息；其中，第一特征信息至少包括图片特征信息；

计算单元，配置为基于第一特征信息，计算待检测邮件的第一恶意值；

判断单元，配置为当第一恶意值超过预设阈值时，识别待检测邮件为鱼叉邮件。

第三方面，本申请实施例提供了一种设备，该设备包括存储器和处理器；其中，

存储器，用于存储能够在处理器上运行的计算机程序；

处理器，用于在运行计算机程序时，执行如第一方面的方法。

第四方面，本申请实施例提供了一种计算机存储介质，计算机存储介质储存有邮件识别程序，邮件识别程序被至少一种处理器执行时实现第一方面的方法。