[发明专利]邮件监控功能的有效性检测方法、装置、设备及存储介质有效
申请号: | 201910268045.X | 申请日: | 2019-04-03 |
公开(公告)号: | CN110048932B | 公开(公告)日: | 2021-03-23 |
发明(设计)人: | 聂君 | 申请(专利权)人: | 奇安信科技集团股份有限公司 |
主分类号: | H04L12/58 | 分类号: | H04L12/58 |
代理公司: | 北京英特普罗知识产权代理有限公司 11015 | 代理人: | 程超 |
地址: | 100088 北京市西城区*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 邮件 监控 功能 有效性 检测 方法 装置 设备 存储 介质 | ||
1.一种邮件监控功能的有效性检测方法,其特征在于,运用于需要对多个监控网关功能的有效性进行检测预警的场景,所述方法包括:
调用邮件配置表以自动生成测试邮件,所述邮件配置表至少包括测试邮件的收件地址和邮件正文,获取用于安全监控的敏感信息,并将所述敏感信息添加到测试邮件,其中,在监控网关的操作系统中配置邮件配置表,预先定义邮件配置表的正文为获取的预先定义的敏感信息,所述邮件配置表还包括邮件主题和发件人邮箱地址同样为预先定义,并在调用操作过程中采取自动录入的方式进行,将所述敏感信息添加到测试邮件的过程为在配置过程中对所述邮件正文的自动填充过程,即将获取得到的敏感信息的全部或部分自动填充为邮件正文,每次发送前的配置过程随机选择一种填充形式进行填充,所述填充形式为表格或文档;
定时向测试地址发送所述测试邮件,所述测试地址为通过邮件监控网关向外网发送邮件的测试地址;
检测是否接收到邮件监控网关关于所述测试邮件的测试结果;
当接收到所述测试结果时,确定所邮件监控功能处于有效状态;当未接收到所述测试结果时,确定所邮件监控功能处于失效状态,
所述方法还包括:预先配置敏感信息识别策略;根据敏感信息识别策略对邮件进行识别,得到识别结果,所述识别结果为包含敏感信息的测试邮件的第一结果和包含敏感信息的非测试邮件的第二结果;对所述第一结果和所述第二结果进行区别处理,包括对所述第一结果的测试邮件进行阻截并生成测试结果,对所述第二结果的非测试邮件进行阻截;
所述方法还包括:当确定所述邮件监控功能处于失效状态时,生成所述邮件监控网关失效的报警信息;将所述报警信息发送至预设邮件地址;将所述报警信息发送至预设邮件地址之后,所述定时向测试地址发送所述测试邮件,包括:将所述定时向测试地址发送测试邮件的发送频率由第一频次调整为第二频次,向相关运维人员传递所述监控网关的邮件监控功能处于失效状态并促使其尽快进行相应设置,其中,所述第二频次大于所述第一频次;当发送频率调整为第二频次后再次接收到所述邮件监控网关关于测试邮件的测试结果时,将所述第二频次恢复为第一频次,以降低发送测试邮件干扰监控网关的正常监控流程。
2.根据权利要求1所述的方法,其特征在于,所述检测是否接收到邮件监控网关关于所述测试邮件的测试结果,包括:
设置邮件检测的正则表达式,所述正则表达式用于判断所述测试邮件是否包含所述敏感信息;
检测所述测试邮件的邮件正文是否匹配所述正则表达式;
当所述测试邮件的邮件正文匹配所述正则表达式时,接收由所述邮件监控网关生成的测试结果;
当所述测试邮件的邮件正文不匹配所述正则表达式时,生成预警邮件并发送至预设邮件地址。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于奇安信科技集团股份有限公司,未经奇安信科技集团股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201910268045.X/1.html,转载请声明来源钻瓜专利网。
- 上一篇:一种消息处理方法、装置和设备
- 下一篇:一种聊天工具中的动静的使用方法