买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

摘要：本发明提供一种钓鱼邮件检测方法及系统，该方法包括：获取预设周期的待检测邮件；根据企业邮件的生态规律特征数据库和预设钓鱼邮件类型，获取所述待检测邮件在目标邮件生态规律组中的每一项特征值，所述生态规律特征数据库包括收取邮件生态特征数据库和发送邮件生态特征数据库，所述目标邮件生态规律组是根据所述预设钓鱼邮件类型确定的；根据所述特征值，获取所述待检测邮件的评分，并对所述评分进行排序，获取所述待检测邮件的钓鱼邮件检测结果。本发明实现了自动化检测企业邮件系统中可能存在的钓鱼邮件，减少了邮件安全管理员的工作量，提高了企业检测钓鱼邮件的准确性。

主权项：1.一种钓鱼邮件检测方法，其特征在于，包括：获取预设周期的待检测邮件；根据企业邮件的生态规律特征数据库和预设钓鱼邮件类型，获取所述待检测邮件在目标邮件生态规律组中的每一项特征值，所述生态规律特征数据库包括收取邮件生态特征数据库和发送邮件生态特征数据库，所述目标邮件生态规律组是根据所述预设钓鱼邮件类型确定的；根据所述特征值，获取所述待检测邮件的评分，并对所述评分进行排序，获取所述待检测邮件的钓鱼邮件检测结果；在所述根据企业邮件的生态规律特征数据库和预设钓鱼邮件类型，获取所述待检测邮件在目标邮件生态规律组中的每一项特征值之前，所述方法还包括：获取目标周期的样本企业邮件；基于样本企业邮件的邮件日志，对所述样本企业邮件的各类特征进行计数统计，获取生态规律键值对，并根据所述生态规律键值对，构建得到生态规律特征数据库；所述生态规律键值对是以{key:value}形式表示的；所述根据所述特征值，获取所述待检测邮件的评分，并对所述评分进行排序，获取所述待检测邮件的钓鱼邮件检测结果，包括：S1、分别获取第一待检测邮件在目标邮件生态规律组中的每一项特征值，以及每个第二待检测邮件在目标邮件生态规律组中的每一项特征值；所述第一待检测邮件为当前评分轮次中，在待检测邮件中除已评分邮件以外的任意一封邮件；所述第二待检测邮件为当前评分轮次中，在待检测邮件中除所述第一待检测邮件以外的任意一封邮件；S2、将所述第一待检测邮件的每一项特征值和第二待检测邮件的每一项特征值依次进行对比，在所述第一待检测邮件与所有所述第二待检测邮件对比完成之后，根据所述第一待检测邮件中满足预设对比条件的特征值项数，获取所述第一待检测邮件的评分；S3、重复步骤S1至步骤S3，获取所述待检测邮件中每封邮件的评分；S4、对所述待检测邮件中每封邮件的评分进行排序，根据排序结果，获取所述待检测邮件的钓鱼邮件检测结果。

全文数据：

权利要求：

百度查询： 清华大学 论客科技(广州)有限公司 一种钓鱼邮件检测方法及系统