[发明专利]一种鱼叉邮件检测方法、装置、电子设备和存储介质

权利要求书

1.一种鱼叉邮件检测方法，其特征在于，所述方法包括：

获取待处理邮件，解析出所述待处理邮件对应的文档数据；

提取所述文档数据中的特定特征，将所述特定特征输入至检测模型进行检测，得到检测结果，其中，所述特定特征包括文档类特征和/或图片类特征；

根据所述检测结果确定所述待处理邮件是否为鱼叉邮件。

2.根据权利要求1所述的方法，其特征在于，所述解析出所述待处理邮件对应的文档数据，包括：

采用电子邮件协议对所述待处理邮件进行解析，得到所述待处理邮件的附件文档；

从所述附件文档中筛选出待处理邮件对应的文档数据。

3.根据权利要求2所述的方法，其特征在于，所述从所述附件文档中筛选出待处理邮件对应的文档数据，包括：

在所述附件文档的类型为压缩包的情况下，将所述压缩包进行解压处理；

从解压处理后的附件文档中筛选出待处理邮件对应的文档数据。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

对正常样本数据的特定特征进行提取，得到第一数据；

对恶意样本数据的特定特征进行提取，得到第二数据；

其中，所述正常样本数据表示正常邮件中的文档数据，所述恶意样本数据表示鱼叉邮件中的文档数据；

根据所述第一数据以及所述第二数据，建立所述检测模型。

5.根据权利要求1所述的方法，其特征在于，所述文档类特征包括以下至少之一：文档大小、文档页数、文档内容的行数或列数、文档内容是否包含引诱点击文字、文档内容的语言信息、文档内容中的程序代码信息；所述图片类特征包括以下至少之一：文档内容中的图片数量、图片中是否包含文字、图片中文字的数量、图片中的文档是否包含引诱点击文字。

6.根据权利要求4所述的方法，其特征在于，所述方法还包括：

在所述检测结果表示所述文档数据与所述恶意样本数据同类的情况下，根据所述待处理邮件的源网际互连协议IP信息，确定所述待处理邮件是否为鱼叉邮件；

在所述检测结果表示所述文档数据与所述正常样本数据同类的情况下，确定所述待处理邮件为非鱼叉邮件。

7.根据权利要求6所述的方法，其特征在于，所述根据所述待处理邮件的源网际互连协议IP信息，确定所述待处理邮件是否为鱼叉邮件，包括：

根据所述源IP信息，确定源IP地址处于设定区域的所述待处理邮件为鱼叉邮件；

根据所述源IP信息，确定源IP地址处于非设定区域的所述待处理邮件为高可疑邮件。

8.一种鱼叉邮件检测装置，其特征在于，所述装置包括：

解析模块，用于获取待处理邮件，解析出所述待处理邮件对应的文档数据；

检测模块，用于提取所述文档数据中的特定特征，将所述特定特征输入至检测模型进行检测，得到检测结果，其中，所述特定特征包括文档类特征和/或图片类特征；

确定模块，用于根据所述检测结果确定所述待处理邮件是否为鱼叉邮件。

9.一种电子设备，其特征在于，所述设备包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现权利要求1至7任一项所述方法的步骤。

10.一种计算机存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现权利要求1至7任一项所述方法的步骤。