[发明专利]一种钓鱼邮件测试服务支撑方法、系统及终端

说明书

本申请公开了一种钓鱼邮件测试服务支撑方法、系统及终端，涉及数据安全技术领域，根据测试需求信息确定测试用钓鱼邮件，所述钓鱼邮件中携带测试载荷；将所述钓鱼邮件按照目标地址发送给被测试用户；当所述被测试用户接收到所述钓鱼邮件后，如果触发所述钓鱼邮件中的测试载荷，则所述测试载荷对被测试用户信息进行统计。当被测试用户接收到发送的钓鱼邮件后，如果被测试用户触发钓鱼邮件中的测试载荷，则被测试用户的信息则被获取回传并统计。需求测试企业方可以根据统计信息确定出企业中网络安全意识薄弱的人员或部门，从而进行针对性的网络安全教育培训，降低遭受网络安全攻击的风险。

技术领域

本申请涉及数据安全技术领域，具体涉及一种钓鱼邮件测试服务支撑方法、系统及终端。

背景技术

随着网络信息化技术的高速发展，电子化办公越来越多的应用于各个领域中。信息化的发展虽然给人们带来便捷的工作方式，但是由于网络的开放性，网络安全问题随之而来。例如计算机病毒、计算机攻击程序和网络钓鱼。

其中，网络钓鱼由于其自身的高伪装性，在一定程度上给用户带来不可避免的损失。传统技术中，虽然企业对于网络安全都有着不同程度的重视，但是对于网络钓鱼的预防非常薄弱。因此导致近些年数据泄露事件中有很大一部分的案件是由于网络钓鱼导致。

因此如何实现对企业办公系统或平台进行有效的安全测试，发现企业人员是否存在网络安全意识，是本领域亟待解决的技术问题。

发明内容

本申请为了解决上述技术问题，提出了如下技术方案：

第一方面，本申请实施例提供了一种钓鱼邮件测试服务支撑方法，所述方法包括：根据测试需求信息确定测试用钓鱼邮件，所述钓鱼邮件中携带测试载荷；将所述钓鱼邮件按照目标地址发送给被测试用户；当所述被测试用户接收到所述钓鱼邮件后，如果触发所述钓鱼邮件中的测试载荷，则所述测试载荷对被测试用户信息进行统计。

采用上述实现方式，当被测试用户接收到发送的钓鱼邮件后，如果被测试用户触发钓鱼邮件中的测试载荷，则被测试用户的信息则被获取回传并统计。需求测试企业方可以根据统计信息确定出企业中网络安全意识薄弱的人员或部门，从而进行针对性的网络安全教育培训，降低遭受网络安全攻击的风险。

结合第一方面，在第一方面第一种可能的实现方式中，所述根据测试需求信息确定测试用钓鱼邮件，包括：根据客户需求信息确定钓鱼邮件模板，所述钓鱼邮件模板设置有多个自定义标签库；选择所述钓鱼邮件模板中的自定义标签库位置设置测试载荷，生成所述测试用钓鱼邮件。

结合第一方面第一种可能的实现方式，在第一方面第二种可能的实现方式中，所述测试载荷包括：隐藏型可执行程序，所述隐藏型可执行程序在用户下载和点击时显示为合法文件后缀，点击后释放合法同名文件，所述隐藏型可执行程序开始运行。

结合第一方面，在第一方面第三种可能的实现方式中，所述将所述钓鱼邮件按照指定邮箱地址发送给测试用户，包括：确定目标邮箱是否开启响应防护策略，能否有效阻止其中一种或多种测试向量；如果不能全部防护，选择其中一种方式，并利用其将经测试载荷生产期实例化后的钓鱼邮件发送至各测试目标；或者，如果能全部防护，则将伪造的发件邮箱账号加白后，发送经测试载荷生产期实例化后的钓鱼邮件至各测试目标。

结合第一方面，在第一方面第四种可能的实现方式中，如果触发所述钓鱼邮件中的测试载荷，则所述测试载荷对用户信息进行统计，包括：当被测试人员触发钓鱼邮件中的测试载荷时，所述载荷载荷将获取的用户信息回连数据至钓鱼邮件发送端的载荷接收器；将所述载荷接收器接收到的用户数据信息进行逐条分析展示。

第二方面，本申请实施例提供了一种钓鱼邮件测试服务支撑系统，所述系统包括：钓鱼邮件生成模块，用于根据测试需求信息确定测试用钓鱼邮件，所述钓鱼邮件中携带测试载荷；发送模块，用于将所述钓鱼邮件按照目标地址发送给被测试用户；数据统计模块，用于当所述被测试用户接收到所述钓鱼邮件后，如果触发所述钓鱼邮件中的测试载荷，则所述测试载荷对被测试用户信息进行统计。