[发明专利]一种邮件识别方法、装置、设备及存储介质

摘要

本申请实施例公开了一种邮件识别方法、装置、设备及存储介质，该方法包括：基于网络流量中的邮件流量，确定包含有待检测文档的待检测邮件；判断待检测文档是否满足预设条件；其中，预设条件至少包括待检测文档中包含有图片；当待检测文档满足预设条件时，提取待检测文档的第一特征信息；其中，第一特征信息至少包括图片特征信息；基于第一特征信息，计算待检测邮件的第一恶意值；当第一恶意值超过预设阈值时，识别待检测邮件为鱼叉邮件。这样，通过多维度检测邮件附件的特征信息，尤其是图片虚化特征信息，能够准确识别具有恶意行为的鱼叉邮件，降低误报率。