买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
申请/专利权人:天翼云科技有限公司
摘要:本发明公开了一种基于附件的钓鱼邮件检测方法,属于网络安全技术领域,包含:若不确定其是否为钓鱼邮件,将其转发至钓鱼邮件检测专用邮箱;周期性接收钓鱼邮件检测专用邮箱中的未读邮件;获取邮件所有内容,提取邮件附件并保存,标记邮件为已读状态;确定邮件附件的沙箱检测策略;对于白名单列表中的附件,标记为白名单附件;对于加密压缩附件,标记为加密压缩附件;将需要检测的附件上传到沙箱分析平台,检测附件是否恶意;将邮件的附件检测结果进行聚合;将检测结果保存在文件中;检测结果通过邮件和即时通信工具进行发送。有效解决有判断邮件是否为钓鱼邮件的需求,但无法安装邮件安全网关或邮件安全网关针对钓鱼邮件检测能力不足的问题。
主权项:1.一种基于附件的钓鱼邮件检测方法,其特征在于:具体包含如下步骤;步骤1,当企业员工收到新邮件时,如果不确定其是否为钓鱼邮件,主动将其转发至钓鱼邮件检测专用邮箱;步骤2,周期性接收钓鱼邮件检测专用邮箱中的未读邮件;步骤3,对于每一封未读邮件,获取邮件所有内容,提取邮件附件并保存,然后标记邮件为已读状态;步骤4,确定邮件附件的沙箱检测策略;步骤5,对于白名单列表中的附件,标记为白名单附件;步骤6,对于加密压缩附件,标记为加密压缩附件;步骤7,将需要检测的附件上传到沙箱分析平台,检测附件是否恶意;步骤8,将邮件的附件检测结果进行聚合;步骤9,将检测结果保存在文件中;步骤10,检测结果通过邮件和即时通信工具进行发送。
全文数据:
权利要求:
百度查询: 天翼云科技有限公司 一种基于附件的钓鱼邮件检测方法
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。