[发明专利]一种邮件检测方法、装置、设备及介质

权利要求书

1.一种邮件检测方法，其特征在于，应用于网络安全设备，包括：

在监测到的邮件流量存在威胁信息的情况下，采集所述邮件流量中的目标信息；

将所述目标信息发送至目标终端；

接收所述目标终端反馈的邮件处理信息，并根据所述邮件处理信息以及所述目标信息确定所述邮件流量是否为鱼叉邮件，其中，所述邮件处理信息为根据所述目标信息和所述邮件流量获得的信息。

2.根据权利要求1所述的邮件检测方法，其特征在于，所述目标信息包括所述邮件流量中的邮件附件、所述邮件附件的文件名及所述邮件附件的MD5值中的一项或多项的组合。

3.根据权利要求1所述的邮件检测方法，其特征在于，所述在监测到的邮件流量存在威胁信息的情况下，采集所述邮件流量中的目标信息之前，还包括：

通过威胁情报、杀毒引擎和/或AI算法模型对所述邮件流量进行检测，以确定所述邮件流量是否存在威胁信息。

4.根据权利要求1至3任一项所述的邮件检测方法，其特征在于，所述方法还包括：

在确定所述邮件流量为鱼叉邮件的情况下，根据所述邮件处理信息确定出接收到所述邮件流量的所述目标终端的IP地址；

根据所述目标终端的IP地址确定所述邮件流量对应的攻击范围。

5.一种邮件检测方法，其特征在于，应用于目标终端，包括：

接收网络安全设备发送的目标信息，其中，所述目标信息为所述网络安全设备在监测到邮件流量存在威胁信息的情况下，从所述邮件流量中采集到的信息；

在获取到所述邮件流量时，根据所述目标信息对所述邮件流量进行邮件处理操作，获得邮件处理信息；

向所述网络安全设备反馈所述邮件处理信息，其中，所述邮件处理信息用于结合所述目标信息以确定所述邮件流量是否为鱼叉邮件。

6.根据权利要求5所述的邮件检测方法，其特征在于，所述根据所述目标信息对所述邮件流量进行邮件处理操作，包括：

在所述目标信息表明所述邮件流量为恶意邮件流量的情况下，对所述邮件流量中的邮件附件进行隔离和删除操作；

在所述目标信息表明所述邮件流量为疑似恶意邮件流量的情况下，对所述邮件流量中的邮件附件进行监测。

7.根据权利要求5所述的邮件检测方法，其特征在于，所述向所述网络安全设备反馈所述邮件处理信息，包括：

向所述网络安全设备反馈所述邮件处理信息，其中，所述邮件处理信息包括所述目标终端的IP地址、所述邮件处理操作对应的时间以及所述邮件处理操作的类型。

8.一种邮件检测装置，其特征在于，应用于网络安全设备，包括：

信息采集模块，用于在监测到的邮件流量存在威胁信息的情况下，采集所述邮件流量中的目标信息；

信息发送模块，用于将所述目标信息发送至目标终端；

信息接收模块，用于接收所述目标终端反馈的邮件处理信息，其中，所述邮件处理信息为根据所述目标信息和所述邮件流量获得的信息；

检测模块，用于根据所述邮件处理信息以及所述目标信息确定所述邮件流量是否为鱼叉邮件。

9.一种网络安全设备，其特征在于，包括：

存储器和处理器；

其中，所述存储器，用于存储计算机程序；

所述处理器，用于执行所述计算机程序，以实现权利要求1至4任一项所述的邮件检测方法。

10.一种用户终端，其特征在于，包括：

存储器和处理器；

其中，所述存储器，用于存储计算机程序；

所述处理器，用于执行所述计算机程序，以实现权利要求5至7任一项所述的邮件检测方法。

11.一种计算机可读存储介质，其特征在于，用于保存计算机程序，其中，所述计算机程序被处理器执行时实现如权利要求1至4任一项所述的邮件检测方法。

12.一种计算机可读存储介质，其特征在于，用于保存计算机程序，其中，所述计算机程序被处理器执行时实现如权利要求5至7任一项所述的邮件检测方法。