[发明专利]恶意攻击邮件分析方法、装置、设备及介质

说明书

本公开提供了一种恶意攻击邮件分析方法，包括：获取恶意攻击邮件投诉；对被投诉的恶意攻击邮件进行数据解析，获取恶意攻击邮件的攻击源地址；上报恶意攻击邮件的攻击源地址，以追溯攻击源。本公开还提供了相应的恶意攻击邮件分析装置、电子设备和计算机可读存储介质。具体的，该方法包括模糊解析和精确解析两种解析方式，可以快速准确的识别攻击源地址，以进行邮件攻击源追溯。

技术领域

本公开涉及人工智能技术领域，尤其涉及一种恶意攻击邮件分析方法、装置、电子设备及介质。

背景技术

随着互联网技术的高速发展，恶意网络攻击也随着互联网的发展而日益增多，危害亦逐步增大。多数服务器管理员均有网络攻击的日志记录，当其服务器遭受网络攻击时，往往通过日志追查出攻击方。从而向攻击方发送恶意网络攻击投诉邮件进行投诉。由于投诉邮件种类多种多样，汇总分析依靠人工极其耗时耗力，因此采集与分析恶意网络攻击投诉信息是一项长期且艰巨的任务，使用自动化的形式完成恶意网络攻击投诉信息的采集与分析成为了必然趋势。

发明内容

鉴于上述问题，本发明提供了一种恶意攻击邮件分析方法、装置、电子设备及介质，以实现恶意攻击邮件的自动分析。

本公开的一个方面提供了一种恶意攻击邮件分析方法，包括：获取恶意攻击邮件投诉；对被投诉的所述恶意攻击邮件进行解析，从所述恶意攻击邮件中获取所述恶意攻击邮件的攻击源地址；上报所述恶意攻击邮件的攻击源地址，以追溯攻击源。

可选地，所述对被投诉的所述恶意攻击邮件进行数据解析，获取所述恶意攻击邮件的攻击源地址包括：检索所述恶意攻击邮件的邮件主题、邮件正文和附件中的关键字；将所述关键字与预设的IP解析前缀表匹配；当所述关键字与所述IP解析前缀表中IP关键字匹配上时，在所述关键字前后截取预设长度的语句；提取所述预设长度的语句中的IP地址，以所述IP地址为所述攻击源地址。

可选地，还包括：当提取所述预设长度的语句中的IP地址失败或所述关键字与所述IP解析前缀表中IP关键字匹配失败时，再次检索所述恶意攻击邮件的邮件主题、邮件正文和附件，以提取其中首个IP地址为所述攻击源地址；若所述首个IP地址提取失败，给所述恶意攻击邮件作异常记录。

可选地，还包括：判定所述攻击源地址是否合法；当所述IP地址不合法时，给所述恶意攻击邮件作异常记录。

可选地，所述方法还包括：判定所述攻击源地址的准确率；当所述攻击源地址准确率为中、高时，记录所述攻击源地址；当所述攻击源地址准确率为低时，给所述恶意攻击邮件作异常记录。

可选地，所述判定所述攻击源地址的准确率包括：识别所述恶意攻击邮件的邮件主题、邮件正文和/或附件包括的敏感字符；当所述关键字与所述IP解析前缀表中IP关键字匹配上，且识别出敏感字符时，判定所述攻击源地址准确率为高；当所述关键字与所述IP解析前缀表中IP关键字匹配上，且未识别出敏感字符时，判定所述攻击源地址准确率为低；当所述关键字与所述IP解析前缀表中IP关键字匹配失败，且识别出敏感字符时，判定所述攻击源地址准确率为中；当所述关键字与所述IP解析前缀表中IP关键字匹配失败，且未识别出敏感字符时，判定无法识别。

可选地，所述对被投诉的所述恶意攻击邮件进行数据解析，获取所述恶意攻击邮件的攻击源地址包括：基于所述恶意攻击邮件的邮件主题、邮件正文和/或附件包括的关键字确定攻击类型；将所述攻击类型与预设的精准数据库进行匹配；当所述精准数据库中存在所述攻击类型时，基于所述精准数据库中对应的解析规则，在所述恶意攻击邮件的预定位置提取攻击源地址。

本公开的另一个方面提供了一种恶意攻击邮件分析装置，包括：攻击有机获取模块，用于获取恶意攻击邮件投诉；邮件解析模块，用于对被投诉的所述恶意攻击邮件进行数据解析，获取所述恶意攻击邮件的攻击源地址；攻击源追溯模块，用于上报所述恶意攻击邮件的攻击源地址，以追溯攻击源。