(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211027719.5 (22)申请日 2022.08.25 (71)申请人 中电云数智科技有限公司 地址 430100 湖北省武汉市经济技 术开发 区人工智能科技园N栋研发楼3层 N3013号 (72)发明人 许祥　 (74)专利代理 机构 工业和信息化部电子专利中 心 11010 专利代理师 华枫 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 一种钓鱼邮件的识别方法及系统、 电子设备 (57)摘要 本发明提出了一种钓鱼邮件的识别方法及 系统、 电子设备， 所述方法包括： 获取已泄露邮 箱； 根据所述已泄露邮箱以及 待检测邮箱的邮箱 日志， 利用预先配置的量化规则， 确定所述已泄 露邮箱所收到的邮件信息所对应的威胁值； 确定 所述威胁值所对应的邮件信息是否为钓鱼邮件。 本发明所提供的实施例中， 通过多种渠道的已泄 露邮箱采集监控来关联待检测邮箱行为日志进 行分析， 可以更加准确的识别出钓鱼邮件攻击行 为。 权利要求书2页 说明书6页 附图2页 CN 115484071 A 2022.12.16 CN 115484071 A 1.一种钓鱼邮件的识别方法， 其特 征在于， 包括： 获取已泄 露邮箱； 根据所述已泄露邮箱以及待检测邮箱 的邮箱日志， 利用预先配置的量化规则， 确定所 述已泄露邮箱所收到的邮件信息所对应的威胁值； 确定所述 威胁值所对应的邮件信息是否为钓鱼邮件。 2.根据权利要求1所述的钓鱼邮件信息的识别方法， 其特征在于， 所述获取已泄露邮 箱， 包括： 通过爬取互联网数据， 确定并获取 所爬取范围内的邮箱中的已泄 露邮箱； 和\或 利用预设的第一算法， 对可获得的待检测邮箱进行检测， 以确定并获取其中的所述已 泄露邮箱。 3.根据权利要求1所述的钓鱼邮件信 息的识别方法， 其特征在于， 所述根据所述已泄露 邮箱以及待检测邮箱的邮箱日志， 利用预先配置的量化规则， 确定所述已泄露 邮箱所收到 的邮件信息所对应的威胁值， 包括： 通过预先配置的白名单对待检测邮箱的所收到的邮件信 息进行筛选， 以在所述待检测 邮箱中筛 选出其中的未泄 露邮箱； 利用预先配置的所述量化规则， 确定其余所述待检测邮箱所收到的邮件信 息所对应的 威胁值。 4.根据权利要求3所述的钓鱼邮件的识别方法， 其特征在于， 所述利用预先配置的所述 量化规则， 确定其 余所述待检测邮箱所收到的邮件信息所对应的威胁值， 包括： 通过预先配置的黑名单对所述待检测邮箱所收到的邮件信 息进行筛选， 确定所述邮件 信息的第一子威胁值； 通过对所述待检测邮箱所收到的邮件信 息的附件进行查杀处理， 确定所述邮件信 息的 第二子威胁值； 获取对所述待检测邮箱以及所述已泄露邮箱的邮箱日志中的关联信 息， 基于预先配置 的第二算法， 利用所述关联信息确定所述邮件信息的第三子威胁值； 将所述第一子威胁值， 所述第二子威胁值， 所述第三子威胁值相加得到所述 威胁值。 5.根据权利要求4所述的钓鱼邮件的识别方法， 其特征在于， 所述获取对所述待检测邮 箱以及所述已泄露 邮箱的邮箱日志中的关联信息， 基于预先配置的第二算法， 利用所述关 联信息确定所述邮件信息的第三子威胁值， 包括： 确定所述邮件信息对应的发件人的所发邮件的接收人中， 所述已泄 露邮箱的数量； 利用预设的第二算法， 基于所述已泄露邮箱 的数量， 得到当前所述 邮件信息的所述第 三子威胁值。 6.根据权利要求1所述的钓鱼邮件的识别方法， 其特征在于， 所述确定所述威胁值所对 应的邮件信息是否为钓鱼邮件 包括： 将所述威胁值与预先配置的告警阈值作比较， 当所述威胁值高于所述告警阈值时， 该 威胁值所对应的邮件被确定为钓鱼邮件。 7.根据权利要求1所述的钓鱼邮件的识别方法， 其特征在于， 所述确定所述威胁值所对 应的邮件信息是否为钓鱼邮件的步骤之后， 还 包括： 将被确定为所述钓鱼邮件所对应的所有收件邮箱确定为已泄 露邮箱。权　利　要　求　书 1/2 页 2 CN 115484071 A 28.一种钓鱼邮件信息识别系统， 其特 征在于， 包括： 收集模块， 被 配置为获取已泄 露邮箱； 识别模块， 被配置为根据所述已泄露邮箱以及待检测邮箱 的邮箱日志， 利用预先配置 的量化规则， 确定所述已泄 露邮箱所收到的邮件信息所对应的威胁值； 告警模块， 被 配置为确定所述 威胁值所对应的邮件信息是否为钓鱼邮件。 9.一种电子设备， 其特征在于， 所述电子设备包括： 存储器、 处理器及存储在所述存储 器上并可在所述处理器上运行的计算机程序， 所述计算机程序被所述处理器执行时实现如 权利要求1至7中任一项所述钓鱼邮件识别方法的步骤。 10.一种计算机存储介质， 所述计算机存储介质上存储有计算机程序， 所述计算机程序 被处理器执行时实现如权利要求1至7中任一项所述钓鱼邮件识别方法的步骤。权　利　要　求　书 2/2 页 3 CN 115484071 A 3