[发明专利]用于检测敏感数据通过网络的未授权批量转发的方法和装置

摘要

提供了用于检测敏感数据通过网络的未授权批量转发的方法和装置。电子邮件从第一网络环境的批量转发通过确定从第一网络环境接收到一个或多个用户账户内的内部电子邮件的到达率、确定从一个或多个用户账户发送到第二网络环境的外部电子邮件的发送率、通过比较内部电子邮件的到达率和外部电子邮件的发送率来检测电子邮件从指定用户账户的批量转发来自动检测。电子邮件从指定用户账户的批量转发可以通过确定内部电子邮件的到达率的统计模型和外部电子邮件的发送率的统计模型是否在时间上相关来检测。

主权项

一种用于自动检测电子邮件从第一网络环境的批量转发的方法，包括：确定从所述第一网络环境接收到在所述第一网络环境的一个或多个用户账户内的内部电子邮件的到达率；确定从所述一个或多个用户账户发送到第二网络环境的外部电子邮件的发送率；以及通过比较内部电子邮件的所述到达率和外部电子邮件的所述发送率，检测电子邮件从指定用户账户的所述批量转发。