CN117014228B - 一种邮件内容检测结果的确定方法、装置、设备及介质 - Google Patents

一种邮件内容检测结果的确定方法、装置、设备及介质 Download PDF

Info

Publication number
CN117014228B
CN117014228B CN202311254165.7A CN202311254165A CN117014228B CN 117014228 B CN117014228 B CN 117014228B CN 202311254165 A CN202311254165 A CN 202311254165A CN 117014228 B CN117014228 B CN 117014228B
Authority
CN
China
Prior art keywords
target
mail
coding
detection result
character
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202311254165.7A
Other languages
English (en)
Other versions
CN117014228A (zh
Inventor
赵旺祥
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Taiping Finance Technology Services Shanghai Co ltd
Original Assignee
Taiping Finance Technology Services Shanghai Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Taiping Finance Technology Services Shanghai Co ltd filed Critical Taiping Finance Technology Services Shanghai Co ltd
Priority to CN202311254165.7A priority Critical patent/CN117014228B/zh
Publication of CN117014228A publication Critical patent/CN117014228A/zh
Application granted granted Critical
Publication of CN117014228B publication Critical patent/CN117014228B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/30Network architectures or network communication protocols for network security for supporting lawful interception, monitoring or retaining of communications or communication related information
    • H04L63/308Network architectures or network communication protocols for network security for supporting lawful interception, monitoring or retaining of communications or communication related information retaining data, e.g. retaining successful, unsuccessful communication attempts, internet access, or e-mail, internet telephony, intercept related information or call content
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L51/00User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
    • H04L51/21Monitoring or handling of messages
    • H04L51/216Handling conversation history, e.g. grouping of messages in sessions or threads
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L51/00User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
    • H04L51/42Mailbox-related aspects, e.g. synchronisation of mailboxes

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Technology Law (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

本发明公开了一种邮件内容检测结果的确定方法、装置、设备及介质。该方法包括:获取目标邮件对应的目标编码字符,并获取历史邮件对应的历史编码字符及历史检测结果;其中,目标编码字符包括:源编码字符及信息摘要编码字符;根据预设动态规则对历史编码字符及目标编码字符进行匹配,生成匹配结果;根据匹配结果及历史检测结果生成目标邮件对应的目标检测结果。通过本发明的技术方案,能够实现快速准确地对邮件内容进行检测,提高了邮件内容的检测效率及准确率。

Description

一种邮件内容检测结果的确定方法、装置、设备及介质
技术领域
本发明涉及数据防护技术领域,尤其涉及一种邮件内容检测结果的确定方法、装置、设备及介质。
背景技术
随着信息技术的快速发展,电子邮件已成为日常办公、通信交流和协作互动的必要方式。但是,电子邮件在提高人们工作效率的同时,也对邮件内容的安全性检测提出了更高的要求。
现有技术中,通常使用配置静态规则正则表达式的方式对电子邮件内容进行扫描计算,以判断电子邮件内容是否符合数据泄露防护的安全要求。但是,使用配置静态规则正则表达式的方式需要对待检测的邮件内容轮询匹配所有的静态规则,直至轮询到匹配的静态规则为止。
然而,通常静态规则的数量会达到几十或者上百条,使得邮件内容的检测效率降低,并且,静态规则仅能对邮件内容中加密附件的附件名称进行判断,不能对加密附件的附件内容进行判断,使得邮件内容检测的准确率降低。因此,如何快速准确地对邮件内容进行检测,提高邮件内容的检测效率及准确率,是目前亟待解决的问题。
发明内容
本发明提供了一种邮件内容检测结果的确定方法、装置、设备及介质,可以解决邮件内容的检测率及准确率较低的问题。
根据本发明的一方面,提供了一种邮件内容检测结果的确定方法,包括:
获取目标邮件对应的目标编码字符,并获取历史邮件对应的历史编码字符及历史检测结果;其中,目标编码字符包括:源编码字符及信息摘要编码字符;
根据预设动态规则对所述历史编码字符及目标编码字符进行匹配,生成匹配结果;
根据所述匹配结果及所述历史检测结果生成目标邮件对应的目标检测结果。
根据本发明的另一方面,提供了一种邮件内容检测结果的确定装置,包括:
数据获取模块,用于获取目标邮件对应的目标编码字符,并获取历史邮件对应的历史编码字符及历史检测结果;其中,目标编码字符包括:源编码字符及信息摘要编码字符;
字符匹配模块,用于根据预设动态规则对所述历史编码字符及目标编码字符进行匹配,生成匹配结果;
检测结果生成模块,用于根据所述匹配结果及所述历史检测结果生成目标邮件对应的目标检测结果。
根据本发明的另一方面,提供了一种电子设备,所述电子设备包括:
至少一个处理器;以及
与所述至少一个处理器通信连接的存储器;其中,
所述存储器存储有可被所述至少一个处理器执行的计算机程序,所述计算机程序被所述至少一个处理器执行,以使所述至少一个处理器能够执行本发明任一实施例所述的邮件内容检测结果的确定方法。
根据本发明的另一方面,提供了一种计算机可读存储介质,所述计算机可读存储介质存储有计算机指令,所述计算机指令用于使处理器执行时实现本发明任一实施例所述的邮件内容检测结果的确定方法。
本发明实施例的技术方案,通过获取目标邮件对应的包含源编码字符及信息摘要编码字符的目标编码字符,以及获取历史邮件对应的历史编码字符及历史检测结果;进而,根据预设动态规则对历史编码字符及目标编码字符进行匹配,生成匹配结果;最后,根据匹配结果及历史检测结果生成目标邮件对应的目标检测结果,解决了邮件内容的检测率及准确率较低的问题,能够快速准确地对邮件内容进行检测,提高了邮件内容的检测效率及准确率。
应当理解,本部分所描述的内容并非旨在标识本发明的实施例的关键或重要特征,也不用于限制本发明的范围。本发明的其它特征将通过以下的说明书而变得容易理解。
附图说明
为了更清楚地说明本发明实施例中的技术方案,下面将对实施例描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本发明的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。
图1是根据本发明实施例一提供的一种邮件内容检测结果的确定方法的流程图;
图2是根据本发明实施例一提供的一种历史邮件批量审核的流程图;
图3是根据本发明实施例二提供的一种邮件内容检测结果的确定方法的流程图;
图4是根据本发明实施例二提供的一种预设动态规则的匹配方法的流程图;
图5是根据本发明实施例二提供的一种目标检测结果生成过程的流程图;
图6是根据本发明实施例二提供的一种可选的邮件内容检测结果的确定方法的流程图;
图7是根据本发明实施例二提供的一种邮件内容传输过程的流程图;
图8是根据本发明实施例三提供的一种邮件内容检测结果的确定装置的结构示意图;
图9是实现本发明实施例的邮件内容检测结果的确定方法的电子设备的结构示意图。
具体实施方式
为了使本技术领域的人员更好地理解本发明方案,下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本发明一部分的实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都应当属于本发明保护的范围。
需要说明的是,本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”、“目标”、“历史”等是用于区别类似的对象,而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换,以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外,术语“包括”和“具有”以及他们的任何变形,意图在于覆盖不排他的包含,例如,包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元,而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
值得注意的是,本申请技术方案中对数据的获取、存储、使用、处理等均符合国家法律法规的相关规定。
实施例一
图1为本发明实施例一提供的一种邮件内容检测结果的确定方法的流程图,本实施例可适用于在电子邮件传输过程中对邮件内容进行安全性判断的情况,该方法可以由邮件内容检测结果的确定装置来执行,该邮件内容检测结果的确定装置可以采用硬件和/或软件的形式实现,该邮件内容检测结果的确定装置可配置于电子设备中。如图1所示,该方法包括:
S110、获取目标邮件对应的目标编码字符,并获取历史邮件对应的历史编码字符及历史检测结果;其中,目标编码字符包括:源编码字符及信息摘要编码字符。
其中,目标邮件可以指需要对邮件内容进行安全性检测的当前电子邮件。示例性的,可以为发件人发送的且授权进行检测的电子邮件。目标编码字符可以指目标邮件的编码信息。源编码字符可以指目标邮件的源代码对应的编码信息。示例性的,可以为目标邮件的主题、发送时间、附件名称及正文字段等对应的编码信息。信息摘要编码字符可以指目标邮件中附件文件对应的编码信息。
其中,历史邮件可以指历史时间段内传输的电子邮件。历史编码字符可以指历史邮件的编码信息。示例性的,历史编码字符也可以包括源编码字符及信息摘要编码字符。历史检测结果可以指历史邮件对应的安全性检测结果。示例性的,历史检测结果可以为放行或拒绝放行。若历史检测结果为放行,则表明历史邮件没有数据泄露的安全隐患;同理,若历史检测结果为拒绝放行,则表明历史邮件存在数据泄露的安全隐患,该历史邮件未被放行至收件人方。
在一个可选的实施方式中,在所述获取目标邮件对应的目标编码字符之后,还可以包括:将所述目标编码字符存储至目标邮件记录数据库。其中,目标邮件记录数据库可以指预先建立的用于进行数据存储的数据库。具体的,当获取目标邮件对应的目标编码字符之后,可以将目标编码字符存储至目标邮件记录数据库中,可以降低硬件空间的存储压力,同时也为后续的操作提供有效的基础。
值得注意的是,若在对目标邮件进行安全性检测之前,若未对历史邮件进行安全性检测,则需要对历史邮件进行打标签处理,即根据历史邮件的历史编码字符为各历史邮件配置对应的历史检测结果。如图2所示为本发明实施例提供的一种历史邮件批量审核的流程图;具体的,邮箱系统管理员从邮件备份服务器中获取历史邮件对应的历史编码字符及历史检测结果,并将各历史编码字符及历史检测结果存入电子邮件队列目录中,利用电子邮件内容读取脚本获取电子邮件对应的历史编码字符,进而,将历史邮件编码字符存入目标邮件记录数据库中,以便数据防泄密(Data Leakage Prevention,DLP)系统管理人员批量设置各历史邮件的历史检测结果。由此,通过为历史邮件批量设置历史检测结果,并将历史邮件对应的历史编码字符及历史检测结果存储至目标邮件记录数据库中,可以为后续首次进行目标邮件的安全性检测,提供有效的基础。
S120、根据预设动态规则对所述历史编码字符及目标编码字符进行匹配,生成匹配结果。
其中,预设动态规则可以指预先设定的用于对历史编码字符及目标编码字符之间的关联程度进行评估的规则。匹配结果可以指历史编码字符及目标编码字符之间的关联结果。示例性的,匹配结果可以为匹配成功,也可以为匹配失败。本发明实施例对此不进行限制。
值得注意的是,若在后续的实际应用过程中,预设动态规则发生改变,则需要对历史邮件对应的历史检测结果进行修正。示例性的,可以由DLP系统管理人员根据当前的实际需求,对目标邮件记录数据库中各历史邮件的历史检测结果进行修正处理。由此,可以及时地对预设动态规则进行修正,保证了后续目标邮件检测结果的准确性。并且,解决了现有技术中若静态规则需要进行修改时,需要对静态规则的字符和运算逻辑进行修改,造成的效率低且成本高的问题。
S130、根据所述匹配结果及所述历史检测结果生成目标邮件对应的目标检测结果。
其中,目标检测结果可以指目标邮件对应的安全性检测结果。示例性的,目标检测结果可以为放行或拒绝放行。
在一个可选的实施方式中,在根据所述匹配结果及所述历史检测结果生成目标邮件对应的目标检测结果之后,还可以包括:将所述目标检测结果存储至目标邮件记录数据库中目标编码字符的对应位置。具体的,在生成目标邮件对应的目标检测结果之后,可以将目标检测结果存储至目标邮件记录数据库中目标编码字符的对应位置,由此,将目标邮件的目标编码字符及目标检测结果匹配组合,以便再次对新的目标邮件生成新的目标检测结果时,可以将之前的目标邮件编码及目标检测结果作为历史邮件编码及历史检测结果,为生成新的目标检测结果提供更丰富的匹配数据,提高了邮件内容检测结果的准确率。
本发明实施例的技术方案,通过获取目标邮件对应的包含源编码字符及信息摘要编码字符的目标编码字符,以及获取历史邮件对应的历史编码字符及历史检测结果;进而,根据预设动态规则对历史编码字符及目标编码字符进行匹配,生成匹配结果;最后,根据匹配结果及历史检测结果生成目标邮件对应的目标检测结果,解决了邮件内容的检测率及准确率较低的问题,能够快速准确地对邮件内容进行检测,提高了邮件内容的检测效率及准确率。
实施例二
图3为本发明实施例二提供的一种邮件内容检测结果的确定方法的流程图,本实施例以上述实施例为基础进行细化,在本实施例中具体是对根据预设动态规则对所述历史编码字符及目标编码字符进行匹配,生成匹配结果的操作进行细化,具体可以包括:依据预设动态规则获取目标字段的历史编码字符及目标编码字符;依据预设匹配关系对目标字段的历史编码字符及目标编码字符进行匹配,生成匹配结果。如图3所示,该方法包括:
S210、获取目标邮件对应的目标编码字符,并获取历史邮件对应的历史编码字符及历史检测结果;其中,目标编码字符包括:源编码字符及信息摘要编码字符。
在一个可选的实施方式中,若目标编码字符为源编码字符,所述获取目标邮件对应的目标编码字符,包括:获取目标邮件对应的目标邮件源代码;依据第一预设关键字确定目标邮件源代码中的源编码字符,作为目标邮件对应的目标编码字符。
其中,目标邮件源代码可以指目标邮件内容的邮件源代码。示例性的,目标邮件源代码可以包含收件人邮箱、发件人邮箱、邮件主题、附件名称以及正文字段等。第一预设关键字可以指预先设定的用于对目标邮件源代码中的源编码字符进行提取的字符关键字。示例性的,第一预设关键字可以包括:Received、Date、From、To 、Subject、filename以及boundary。其中,Received可以表示收件人服务器网际协议(Internet Protocol,IP)、发件人服务器IP以及发件人IP对应的字符关键字。Date可以表示发送目标电子邮件的时间所对应的字符关键字。From可以表示发件人邮箱地址对应的字符关键字。To 可以表示收件人邮箱地址对应的字符关键字。Subject可以表示目标邮件主题对应的字符关键字。filename可以表示附件名称对应的字符关键字。boundary可以表示目标邮件正文对应的字符关键字。
由此,通过第一预设关键字确定目标邮件源代码中的源编码字符,作为目标邮件对应的目标编码字符,为后续生成检测结果提供有效的基础。
在一个可选的实施方式中,若目标编码字符为信息摘要编码字符,所述获取目标邮件对应的目标编码字符,包括:根据第二预设关键字获取目标邮件对应的目标附件文件;基于预设信息-摘要算法确定目标附件文件对应的信息摘要编码字符,作为目标邮件对应的目标编码字符。
其中,第二预设关键字可以指预先设定的用于识别目标邮件对应的附件文件的关键字段。示例性的,第二预设关键字可以为filename。目标附件文件可以指目标邮件对应的附件文件。预设信息-摘要算法(Message-Digest algorithm 5,MD5)可以指对目标附件文件的编码内容进行提取的算法。
通常,由于目标附件文件均被加密处理,因此,需要利用MD5算法来识别目标附件文件,并对目标附件文件中的编码字符进行提取,由此,保证后续检测结果的准确性。
S220、依据预设动态规则获取目标字段的历史编码字符及目标编码字符。
其中,目标字段可以指用于形成预设动态规则的关键字段。示例性的,目标字段可以包括发件人邮箱地址、收件人邮箱地址、主题、发件人IP、发件人服务器IP、正文、附件名称以及信息摘要编码字符等。
通常,可以根据预设动态规则中各目标字段的必要程度获取各目标字段对应的历史编码字符及目标编码字符。示例性的,若预设动态规则中表明发件人邮箱地址、收件人邮箱地址和主题的必要程度为必要,则必须获取目标字段为发件人邮箱地址、收件人邮箱地址和主题的历史编码字符及目标编码字符;同理,若发件人IP、发件人服务器IP、正文、附件名称以及信息摘要编码字符的必要程度为可选择,则可以根据实际数据内容任意选择目标字段为发件人IP、发件人服务器IP、正文、附件名称以及信息摘要编码字符的历史编码字符及目标编码字符。
S230、依据预设匹配关系对目标字段的历史编码字符及目标编码字符进行匹配,生成匹配结果。
其中,预设匹配关系可以指对历史编码字符及目标编码字符间的关联程度进行评估的规则。示例性的,可以将目标字段为发件人邮箱地址的历史编码字符及目标编码字符间的预设匹配关系设定为完全匹配,即相同;也可以将目标字段为收件人邮箱地址的历史编码字符及目标编码字符间的预设匹配关系设定为包含关系。本发明实施例对此不进行限制。
如图4所示为本发明实施例提供的一种预设动态规则的匹配方法的流程图。具体的,若预设动态规则为历史编码字符及目标编码字符间发件人邮箱地址相同、收件人邮箱地址包含、主题包含都满足,且发件人IP相同、发件人服务器IP相同、正文包含、附件名称包含、信息摘要编码字符包含满足其中有任意2个条件。则可以从目标邮件记录数据库中获取目标字段的历史编码字符,并调用目标编码字符,进而利用预设动态规则将目标字段的历史编码字符与目标邮件对应的目标编码字符进行匹配,得到匹配结果。
S240、若所述匹配结果为匹配成功,将所述历史检测结果作为目标邮件对应的目标检测结果。
其中,匹配成功可以指预设动态规则中目标字段的历史编码字符及目标编码字符符合预设匹配关系。
在一个可选的实施方式中,在所述根据所述匹配结果及所述历史检测结果生成目标邮件对应的目标检测结果之后,还可以包括:根据所述目标检测结果更新目标邮件的当前状态。具体的,在根据匹配结果及历史检测结果生成目标邮件对应的目标检测结果之后,若匹配结果为匹配成功,将历史检测结果作为目标邮件对应的目标检测结果,根据目标检测结果在已反馈邮件清单中对目标邮件的状态进行更新,且当目标检测结果为放行时,将目标邮件下发至邮箱服务器,以指示邮箱服务器将目标邮件发送至收件人邮箱;同理,当目标检测结果为拒绝时,留存目标邮件,拦截目标邮件的发送。
值得注意的是,在本发明实施例中,若匹配结果为匹配失败,则表明目标邮件记录数据库中可能未存在与目标邮件匹配的历史邮件,或者目标邮件与历史邮件之间不满足预设动态规则,因此,可以将该目标邮件加入至人工处理邮件清单中,通过邮件审批管理人员对目标邮件进行人工处理,并将人工处理后目标邮件对应的目标检测结果更新至已反馈邮件清单,进而可以使得执行计算结果脚本根据已反馈邮件清单对目标邮件的邮件状态进行更新。
如图5所示为本发明实施例提供的一种目标检测结果生成过程的流程图。具体的,利用执行计算结果脚本读取邮件队列清单中目标字段的历史编码字符及历史检测结果,并读取电子邮件队列目录中目标字段的目标编码字符,利用预设匹配关系对目标字段的历史编码字符及目标编码字符进行匹配,生成匹配结果,并根据匹配结果及历史检测结果生成目标邮件对应的目标检测结果,将目标检测结果更新至目标邮件记录数据库中,完成目标检测结果的生成过程。
本发明实施例的技术方案,通过获取目标邮件对应的目标编码字符,并获取历史邮件对应的历史编码字符及历史检测结果,进而,依据预设动态规则获取目标字段的历史编码字符及目标编码字符,并依据预设匹配关系对目标字段的历史编码字符及目标编码字符进行匹配,生成匹配结果;若匹配结果为匹配成功,则将历史检测结果作为目标邮件对应的目标检测结果,解决了邮件内容的检测率及准确率较低的问题,能够快速准确地对邮件内容进行检测,提高了邮件内容的检测效率及准确率。
如图6所示为本发明实施例提供的一种可选的邮件内容检测结果的确定方法的流程图。具体的,首先,从邮箱服务器中获取目标邮件对应的包含源编码字符及信息摘要编码字符的目标编码字符,并将目标编码字符存储至目标邮件记录数据库;进而,获取历史邮件对应的历史编码字符及历史检测结果,根据预设动态规则对历史编码字符及目标编码字符进行匹配,生成匹配结果,根据匹配结果及历史检测结果生成目标邮件对应的目标检测结果,并将目标检测结果存储至目标邮件记录数据库中目标编码字符的对应位置;进一步的,当预设动态规则需要根据实际需求改变,则可以由DLP系统管理人员进行人工修正;当目标检测结果为拒绝放行或匹配结果为匹配失败,则可以由邮件审批管理人员手动处理,再将处理后的目标检测结果填充到目标邮件记录数据库中,并上传至审核系统;最后,审核系统可以对目标检测结果进行二次审核,并将通过审核的目标检测结果传送至邮箱服务器,以使邮箱服务器根据目标检测结果将目标邮件放行或拒绝放行至收件人邮箱。
如图7所示为本发明实施例提供的一种邮件内容传输过程的流程图。具体的,首先,发件人邮箱向邮箱服务器发送目标邮件,以生成电子邮件队列目录,之后,利用邮件DLP系统通过邮件内容读取脚本读取电子邮件队列目录中目标邮件对应的目标编码字符,之后,将目标编码字符存储至目标邮件记录数据库中,同时,将目标编码字符传输至邮件队列清单中,并获取历史邮件对应的历史编码字符及历史检测结果,进而,利用预设动态规则对历史编码字符及目标编码字符进行匹配,根据匹配结果及历史检测结果生成目标邮件对应的目标检测结果;若匹配成功且目标检测结果为放行,则将目标邮件加入至已反馈邮件清单;若匹配成功且目标检测结果为拒绝,或者匹配失败,则将目标电子邮件加入至人工处理邮件清单,利用邮件审批管理人员通过网页服务对人工处理邮件清单中的目标邮件进行审核处理,生成目标检测结果,并将目标检测结果更新至已反馈邮件清单;最后,执行计算结果脚本从已反馈邮件清单中获取目标邮件以及对应的目标检测结果,最后,将目标检测结果为放行的目标邮件通过邮箱服务器发送至收件人邮箱。值得注意的是,当需要根据实际需求对预设动态规则进行变动时,可以通过DLP系统管理人员对目标邮件记录数据库中历史邮件对应的历史检测结果进行修正。
实施例三
图8为本发明实施例三提供的一种邮件内容检测结果的确定装置的结构示意图。如图8所示,该装置包括:数据获取模块310、字符匹配模块320及检测结果生成模块330;
其中,数据获取模块310,用于获取目标邮件对应的目标编码字符,并获取历史邮件对应的历史编码字符及历史检测结果;其中,目标编码字符包括:源编码字符及信息摘要编码字符;
字符匹配模块320,用于根据预设动态规则对所述历史编码字符及目标编码字符进行匹配,生成匹配结果;
检测结果生成模块330,用于根据所述匹配结果及所述历史检测结果生成目标邮件对应的目标检测结果。
本发明实施例的技术方案,通过获取目标邮件对应的包含源编码字符及信息摘要编码字符的目标编码字符,以及获取历史邮件对应的历史编码字符及历史检测结果;进而,根据预设动态规则对历史编码字符及目标编码字符进行匹配,生成匹配结果;最后,根据匹配结果及历史检测结果生成目标邮件对应的目标检测结果,解决了邮件内容的检测率及准确率较低的问题,能够快速准确地对邮件内容进行检测,提高了邮件内容的检测效率及准确率。
可选的,若目标编码字符为源编码字符,数据获取模块310,具体可以用于:
获取目标邮件对应的目标邮件源代码;
依据第一预设关键字确定目标邮件源代码中的源编码字符,作为目标邮件对应的目标编码字符。
可选的,若目标编码字符为信息摘要编码字符,数据获取模块310,具体可以用于:
根据第二预设关键字获取目标邮件对应的目标附件文件;
基于预设信息-摘要算法确定目标附件文件对应的信息摘要编码字符,作为目标邮件对应的目标编码字符。
可选的,字符匹配模块320,具体可以用于:
依据预设动态规则获取目标字段的历史编码字符及目标编码字符;
依据预设匹配关系对目标字段的历史编码字符及目标编码字符进行匹配,生成匹配结果。
可选的,邮件内容检测结果的确定装置还可以包括:第一存储模块,用于在所述获取目标邮件对应的目标编码字符之后,将所述目标编码字符存储至目标邮件记录数据库;
邮件内容检测结果的确定装置还可以包括:第二存储模块,用于在根据所述匹配结果及所述历史检测结果生成目标邮件对应的目标检测结果之后,将所述目标检测结果存储至目标邮件记录数据库中目标编码字符的对应位置。
可选的,检测结果生成模块330,具体可以用于:若所述匹配结果为匹配成功,将所述历史检测结果作为目标邮件对应的目标检测结果。
可选的,邮件内容检测结果的确定装置还可以包括:后处理模块,用于在所述根据所述匹配结果及所述历史检测结果生成目标邮件对应的目标检测结果之后,根据所述目标检测结果更新目标邮件的当前状态。
本发明实施例所提供的邮件内容检测结果的确定装置可执行本发明任意实施例所提供的邮件内容检测结果的确定方法,具备执行方法相应的功能模块和有益效果。
实施例四
图9示出了可以用来实施本发明的实施例的电子设备410的结构示意图。电子设备旨在表示各种形式的数字计算机,诸如,膝上型计算机、台式计算机、工作台、个人数字助理、服务器、刀片式服务器、大型计算机、和其它适合的计算机。电子设备还可以表示各种形式的移动装置,诸如,个人数字处理、蜂窝电话、智能电话、可穿戴设备(如头盔、眼镜、手表等)和其它类似的计算装置。本文所示的部件、它们的连接和关系、以及它们的功能仅仅作为示例,并且不意在限制本文中描述的和/或者要求的本发明的实现。
如图9所示,电子设备410包括至少一个处理器420,以及与至少一个处理器420通信连接的存储器,如只读存储器(ROM)430、随机访问存储器(RAM)440等,其中,存储器存储有可被至少一个处理器执行的计算机程序,处理器420可以根据存储在只读存储器(ROM)430中的计算机程序或者从存储单元490加载到随机访问存储器(RAM)440中的计算机程序,来执行各种适当的动作和处理。在RAM 440中,还可存储电子设备410操作所需的各种程序和数据。处理器420、ROM 430以及RAM440通过总线450彼此相连。输入/输出(I/O)接口460也连接至总线450。
电子设备410中的多个部件连接至I/O接口460,包括:输入单元470,例如键盘、鼠标等;输出单元480,例如各种类型的显示器、扬声器等;存储单元490,例如磁盘、光盘等;以及通信单元4100,例如网卡、调制解调器、无线通信收发机等。通信单元4100允许电子设备410通过诸如因特网的计算机网络和/或各种电信网络与其他设备交换信息/数据。
处理器420可以是各种具有处理和计算能力的通用和/或专用处理组件。处理器420的一些示例包括但不限于中央处理单元(CPU)、图形处理单元(GPU)、各种专用的人工智能(AI)计算芯片、各种运行机器学习模型算法的处理器、数字信号处理器(DSP)、以及任何适当的处理器、控制器、微控制器等。处理器420执行上文所描述的各个方法和处理,例如邮件内容检测结果的确定方法。
该方法包括:
获取目标邮件对应的目标编码字符,并获取历史邮件对应的历史编码字符及历史检测结果;其中,目标编码字符包括:源编码字符及信息摘要编码字符;
根据预设动态规则对所述历史编码字符及目标编码字符进行匹配,生成匹配结果;
根据所述匹配结果及所述历史检测结果生成目标邮件对应的目标检测结果。
在一些实施例中,邮件内容检测结果的确定方法可被实现为计算机程序,其被有形地包含于计算机可读存储介质,例如存储单元490。在一些实施例中,计算机程序的部分或者全部可以经由ROM 430和/或通信单元4100而被载入和/或安装到电子设备410上。当计算机程序加载到RAM 440并由处理器420执行时,可以执行上文描述的邮件内容检测结果的确定方法的一个或多个步骤。备选地,在其他实施例中,处理器420可以通过其他任何适当的方式(例如,借助于固件)而被配置为执行邮件内容检测结果的确定方法。
本文中以上描述的系统和技术的各种实施方式可以在数字电子电路系统、集成电路系统、场可编程门阵列(FPGA)、专用集成电路(ASIC)、专用标准产品(ASSP)、芯片上系统的系统(SOC)、负载可编程逻辑设备(CPLD)、计算机硬件、固件、软件、和/或它们的组合中实现。这些各种实施方式可以包括:实施在一个或者多个计算机程序中,该一个或者多个计算机程序可在包括至少一个可编程处理器的可编程系统上执行和/或解释,该可编程处理器可以是专用或者通用可编程处理器,可以从存储系统、至少一个输入装置、和至少一个输出装置接收数据和指令,并且将数据和指令传输至该存储系统、该至少一个输入装置、和该至少一个输出装置。
用于实施本发明的方法的计算机程序可以采用一个或多个编程语言的任何组合来编写。这些计算机程序可以提供给通用计算机、专用计算机或其他可编程数据处理装置的处理器,使得计算机程序当由处理器执行时使流程图和/或框图中所规定的功能/操作被实施。计算机程序可以完全在机器上执行、部分地在机器上执行,作为独立软件包部分地在机器上执行且部分地在远程机器上执行或完全在远程机器或服务器上执行。
在本发明的上下文中,计算机可读存储介质可以是有形的介质,其可以包含或存储以供指令执行系统、装置或设备使用或与指令执行系统、装置或设备结合地使用的计算机程序。计算机可读存储介质可以包括但不限于电子的、磁性的、光学的、电磁的、红外的、或半导体系统、装置或设备,或者上述内容的任何合适组合。备选地,计算机可读存储介质可以是机器可读信号介质。机器可读存储介质的更具体示例会包括基于一个或多个线的电气连接、便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或快闪存储器)、光纤、便捷式紧凑盘只读存储器(CD-ROM)、光学储存设备、磁储存设备、或上述内容的任何合适组合。
为了提供与用户的交互,可以在电子设备上实施此处描述的系统和技术,该电子设备具有:用于向用户显示信息的显示装置(例如,CRT(阴极射线管)或者LCD(液晶显示器)监视器);以及键盘和指向装置(例如,鼠标或者轨迹球),用户可以通过该键盘和该指向装置来将输入提供给电子设备。其它种类的装置还可以用于提供与用户的交互;例如,提供给用户的反馈可以是任何形式的传感反馈(例如,视觉反馈、听觉反馈、或者触觉反馈);并且可以用任何形式(包括声输入、语音输入或者、触觉输入)来接收来自用户的输入。
可以将此处描述的系统和技术实施在包括后台部件的计算系统(例如,作为数据服务器)、或者包括中间件部件的计算系统(例如,应用服务器)、或者包括前端部件的计算系统(例如,具有图形用户界面或者网络浏览器的用户计算机,用户可以通过该图形用户界面或者该网络浏览器来与此处描述的系统和技术的实施方式交互)、或者包括这种后台部件、中间件部件、或者前端部件的任何组合的计算系统中。可以通过任何形式或者介质的数字数据通信(例如,通信网络)来将系统的部件相互连接。通信网络的示例包括:局域网(LAN)、广域网(WAN)、区块链网络和互联网。
计算系统可以包括客户端和服务器。客户端和服务器一般远离彼此并且通常通过通信网络进行交互。通过在相应的计算机上运行并且彼此具有客户端-服务器关系的计算机程序来产生客户端和服务器的关系。服务器可以是云服务器,又称为云计算服务器或云主机,是云计算服务体系中的一项主机产品,以解决了传统物理主机与VPS服务中,存在的管理难度大,业务扩展性弱的缺陷。
应该理解,可以使用上面所示的各种形式的流程,重新排序、增加或删除步骤。例如,本发明中记载的各步骤可以并行地执行也可以顺序地执行也可以不同的次序执行,只要能够实现本发明的技术方案所期望的结果,本文在此不进行限制。
上述具体实施方式,并不构成对本发明保护范围的限制。本领域技术人员应该明白的是,根据设计要求和其他因素,可以进行各种修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等,均应包含在本发明保护范围之内。

Claims (9)

1.一种邮件内容检测结果的确定方法,其特征在于,包括:
获取目标邮件对应的目标编码字符,并获取历史邮件对应的历史编码字符及历史检测结果;其中,目标编码字符包括:源编码字符及信息摘要编码字符;历史检测结果为放行或拒绝放行;源编码字符为目标邮件的源代码对应的编码信息;
根据预设动态规则对所述历史编码字符及目标编码字符进行匹配,生成匹配结果;
根据所述匹配结果及所述历史检测结果生成目标邮件对应的目标检测结果;
其中,根据预设动态规则中各目标字段的必要程度获取各目标字段对应的历史编码字符及目标编码字符;若预设动态规则中目标字段的必要程度为必要,则获取必要程度为必要的目标字段作为历史编码字符及目标编码字符;若预设动态规则中目标字段的必要程度为可选择,则根据实际数据内容任意选择必要程度为可选择的目标字段作为历史编码字符及目标编码字符;
其中,预设动态规则为历史编码字符及目标编码字符间发件人邮箱地址相同、收件人邮箱地址包含、主题包含都满足,且发件人IP相同、发件人服务器IP相同、正文包含、附件名称包含、信息摘要编码字符包含满足其中有任意2个条件;
其中,若目标编码字符为信息摘要编码字符,所述获取目标邮件对应的目标编码字符,包括:
根据第二预设关键字获取目标邮件对应的目标附件文件;
基于预设信息-摘要算法确定目标附件文件对应的信息摘要编码字符,作为目标邮件对应的目标编码字符。
2.根据权利要求1所述的方法,其特征在于,若目标编码字符为源编码字符,所述获取目标邮件对应的目标编码字符,包括:
获取目标邮件对应的目标邮件源代码;
依据第一预设关键字确定目标邮件源代码中的源编码字符,作为目标邮件对应的目标编码字符。
3.根据权利要求1所述的方法,其特征在于,所述根据预设动态规则对所述历史编码字符及目标编码字符进行匹配,生成匹配结果,包括:
依据预设动态规则获取目标字段的历史编码字符及目标编码字符;
依据预设匹配关系对目标字段的历史编码字符及目标编码字符进行匹配,生成匹配结果。
4.根据权利要求1所述的方法,其特征在于,在所述获取目标邮件对应的目标编码字符之后,还包括:
将所述目标编码字符存储至目标邮件记录数据库;
在根据所述匹配结果及所述历史检测结果生成目标邮件对应的目标检测结果之后,还包括:
将所述目标检测结果存储至目标邮件记录数据库中目标编码字符的对应位置。
5.根据权利要求1所述的方法,其特征在于,所述根据所述匹配结果及所述历史检测结果生成目标邮件对应的目标检测结果,包括:
若所述匹配结果为匹配成功,将所述历史检测结果作为目标邮件对应的目标检测结果。
6.根据权利要求1所述的方法,其特征在于,在所述根据所述匹配结果及所述历史检测结果生成目标邮件对应的目标检测结果之后,还包括:
根据所述目标检测结果更新目标邮件的当前状态。
7.一种邮件内容检测结果的确定装置,其特征在于,包括:
数据获取模块,用于获取目标邮件对应的目标编码字符,并获取历史邮件对应的历史编码字符及历史检测结果;其中,目标编码字符包括:源编码字符及信息摘要编码字符;历史检测结果为放行或拒绝放行;源编码字符为目标邮件的源代码对应的编码信息;
字符匹配模块,用于根据预设动态规则对所述历史编码字符及目标编码字符进行匹配,生成匹配结果;
检测结果生成模块,用于根据所述匹配结果及所述历史检测结果生成目标邮件对应的目标检测结果;
其中,根据预设动态规则中各目标字段的必要程度获取各目标字段对应的历史编码字符及目标编码字符;若预设动态规则中目标字段的必要程度为必要,则获取必要程度为必要的目标字段作为历史编码字符及目标编码字符;若预设动态规则中目标字段的必要程度为可选择,则根据实际数据内容任意选择必要程度为可选择的目标字段作为历史编码字符及目标编码字符;
其中,预设动态规则为历史编码字符及目标编码字符间发件人邮箱地址相同、收件人邮箱地址包含、主题包含都满足,且发件人IP相同、发件人服务器IP相同、正文包含、附件名称包含、信息摘要编码字符包含满足其中有任意2个条件;
其中,数据获取模块具体用于:根据第二预设关键字获取目标邮件对应的目标附件文件;基于预设信息-摘要算法确定目标附件文件对应的信息摘要编码字符,作为目标邮件对应的目标编码字符。
8.一种电子设备,其特征在于,所述电子设备包括:
至少一个处理器;以及
与所述至少一个处理器通信连接的存储器;其中,
所述存储器存储有可被所述至少一个处理器执行的计算机程序,所述计算机程序被所述至少一个处理器执行,以使所述至少一个处理器能够执行权利要求1-6中任一项所述的邮件内容检测结果的确定方法。
9.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质存储有计算机指令,所述计算机指令用于使处理器执行时实现权利要求1-6中任一项所述的邮件内容检测结果的确定方法。
CN202311254165.7A 2023-09-27 2023-09-27 一种邮件内容检测结果的确定方法、装置、设备及介质 Active CN117014228B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202311254165.7A CN117014228B (zh) 2023-09-27 2023-09-27 一种邮件内容检测结果的确定方法、装置、设备及介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202311254165.7A CN117014228B (zh) 2023-09-27 2023-09-27 一种邮件内容检测结果的确定方法、装置、设备及介质

Publications (2)

Publication Number Publication Date
CN117014228A CN117014228A (zh) 2023-11-07
CN117014228B true CN117014228B (zh) 2024-01-23

Family

ID=88569352

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202311254165.7A Active CN117014228B (zh) 2023-09-27 2023-09-27 一种邮件内容检测结果的确定方法、装置、设备及介质

Country Status (1)

Country Link
CN (1) CN117014228B (zh)

Citations (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103338147A (zh) * 2013-06-28 2013-10-02 宇龙计算机通信科技(深圳)有限公司 一种邮件处理方法及终端
CN104298730A (zh) * 2014-09-29 2015-01-21 安科智慧城市技术(中国)有限公司 邮件附件的搜索和管理方法及系统
CN107402936A (zh) * 2016-05-20 2017-11-28 阿里巴巴集团控股有限公司 信息识别方法及装置
CN107566242A (zh) * 2016-09-14 2018-01-09 中国移动通信集团广东有限公司 基于组合规则的垃圾邮件过滤方法
CN108880990A (zh) * 2018-06-14 2018-11-23 深信服科技股份有限公司 检测外发垃圾邮件的方法、系统、装置及可读存储介质
WO2019229988A1 (ja) * 2018-06-01 2019-12-05 三菱電機株式会社 不審メール検知装置、不審メール検知方法および不審メール検知プログラム
CN111404806A (zh) * 2020-03-16 2020-07-10 深信服科技股份有限公司 鱼叉邮件检测方法、装置、设备及计算机可读存储介质
CN112511517A (zh) * 2020-11-20 2021-03-16 深信服科技股份有限公司 一种邮件检测方法、装置、设备及介质
CN113489734A (zh) * 2021-07-13 2021-10-08 杭州安恒信息技术股份有限公司 钓鱼邮件检测方法、装置和电子装置
CN113746786A (zh) * 2020-05-29 2021-12-03 华为技术有限公司 网络攻击的检测方法、装置、设备及存储介质
CN114143282A (zh) * 2021-11-30 2022-03-04 中国建设银行股份有限公司 邮件处理方法、装置、设备及存储介质
CN114826633A (zh) * 2021-01-28 2022-07-29 奇安信科技集团股份有限公司 邮件威胁检测方法、系统、设备及计算机可读存储介质
CN115842677A (zh) * 2022-12-26 2023-03-24 中国工商银行股份有限公司 一种自适应的邮件安全检测方法及装置
CN116132138A (zh) * 2022-12-30 2023-05-16 奇安信网神信息技术(北京)股份有限公司 邮件检测方法及装置

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8671447B2 (en) * 2010-06-09 2014-03-11 Sonicwall, Inc. Net-based email filtering
US10116678B2 (en) * 2016-02-25 2018-10-30 Verrafid LLC System for detecting fraudulent electronic communications impersonation, insider threats and attacks
US20180013710A1 (en) * 2016-03-25 2018-01-11 Zafar Khan Email Sender and Reply-To Authentication to Prevent Interception of Email Replies

Patent Citations (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103338147A (zh) * 2013-06-28 2013-10-02 宇龙计算机通信科技(深圳)有限公司 一种邮件处理方法及终端
CN104298730A (zh) * 2014-09-29 2015-01-21 安科智慧城市技术(中国)有限公司 邮件附件的搜索和管理方法及系统
CN107402936A (zh) * 2016-05-20 2017-11-28 阿里巴巴集团控股有限公司 信息识别方法及装置
CN107566242A (zh) * 2016-09-14 2018-01-09 中国移动通信集团广东有限公司 基于组合规则的垃圾邮件过滤方法
WO2019229988A1 (ja) * 2018-06-01 2019-12-05 三菱電機株式会社 不審メール検知装置、不審メール検知方法および不審メール検知プログラム
CN108880990A (zh) * 2018-06-14 2018-11-23 深信服科技股份有限公司 检测外发垃圾邮件的方法、系统、装置及可读存储介质
CN111404806A (zh) * 2020-03-16 2020-07-10 深信服科技股份有限公司 鱼叉邮件检测方法、装置、设备及计算机可读存储介质
CN113746786A (zh) * 2020-05-29 2021-12-03 华为技术有限公司 网络攻击的检测方法、装置、设备及存储介质
CN112511517A (zh) * 2020-11-20 2021-03-16 深信服科技股份有限公司 一种邮件检测方法、装置、设备及介质
CN114826633A (zh) * 2021-01-28 2022-07-29 奇安信科技集团股份有限公司 邮件威胁检测方法、系统、设备及计算机可读存储介质
CN113489734A (zh) * 2021-07-13 2021-10-08 杭州安恒信息技术股份有限公司 钓鱼邮件检测方法、装置和电子装置
CN114143282A (zh) * 2021-11-30 2022-03-04 中国建设银行股份有限公司 邮件处理方法、装置、设备及存储介质
CN115842677A (zh) * 2022-12-26 2023-03-24 中国工商银行股份有限公司 一种自适应的邮件安全检测方法及装置
CN116132138A (zh) * 2022-12-30 2023-05-16 奇安信网神信息技术(北京)股份有限公司 邮件检测方法及装置

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
反垃圾邮件技术新思路;俞盛;;程序员(第04期);全文 *
智能电子邮件检测技术的研究;张红霞;;微电子学与计算机(第05期);全文 *

Also Published As

Publication number Publication date
CN117014228A (zh) 2023-11-07

Similar Documents

Publication Publication Date Title
US9442885B2 (en) Estimating the time until a reply email will be received using a recipient behavior model
CN112184367A (zh) 一种订单处理方法和装置
CN112579903A (zh) 用户账号处理方法、装置、设备和存储介质
CN115688133A (zh) 一种数据处理方法、装置、设备以及存储介质
CN117014228B (zh) 一种邮件内容检测结果的确定方法、装置、设备及介质
CN115766648A (zh) 跨邮件系统的群聊消息发送方法、装置、电子设备和介质
CN112272135B (zh) 一种存储软件的邮件发送方法、装置、设备及存储介质
CN114706610A (zh) 一种业务流程图生成方法、装置、设备及存储介质
CN114401121A (zh) 应用程序登录方法、装置、电子设备及可读存储介质
US20210264430A1 (en) Message Processing Platform for Automated Phish Detection
CN113723090A (zh) 位置数据获取方法、装置、电子设备和存储介质
CN117082021B (zh) 邮件干预方法、装置、设备及介质
CN111309744A (zh) 对象处理方法、装置、电子设备及计算机可读存储介质
CN116244324B (zh) 任务数据关系挖掘方法、装置、电子设备及存储介质
CN113612679B (zh) 一种消息验证方法、装置、电子设备及存储介质
CN116366358A (zh) 一种报文校验方法、装置、电子设备和存储介质
CN117527400A (zh) 一种登录认证方法、装置、电子设备及存储介质
CN117932671A (zh) 报文处理方法、装置、电子设备及存储介质
CN114398616A (zh) 嵌入式系统的登录方法、装置、电子设备及可读存储介质
CN117596047A (zh) 请求处理方法、装置、电子设备及存储介质
CN117156398A (zh) 消息处理方法、装置、电子设备及存储介质
CN116340097A (zh) 异常信息的处理方法、装置、设备及存储介质
CN117742730A (zh) 一种项目部署方法、装置、电子设备及存储介质
CN117149835A (zh) 一种污染评估方法、装置、电子设备及存储介质
CN114971471A (zh) 一种物品复核方法、装置、设备及存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant