[发明专利]一种基于自学习的邮件安全检测方法、装置及存储介质

权利要求书

1.一种邮件安全检测方法，其特征在于，包括：

识别接收到邮件的特征；

检测所述邮件的特征是否命中邮件特征库；

若所述邮件的特征并未命中系统邮件特征库，根据邮件提取的时间、发送频率、特征，计算出邮件的安全值；检测所述邮件是否偏离邮件自学习模型基线；

若所述邮件偏离邮件自学习模型基线超过预设阈值，将所述邮件放置隔离区；

所述邮件自学习模型基线为时间与邮件安全性之间的函数曲线，所述函数曲线以时间为横轴，邮件安全性为纵轴的曲线，所述邮件自学习模型通过设置固定学习时间段内，根据邮件特征的识别情况、邮件收发频率、收发时间和发送人信息，以及邮件特征的识别情况、邮件收发频率、收发时间和发送人信息的权重信息，计算各个邮件的安全值，将该邮件的安全值与邮件接收时间的关系，建立邮件收发基线；

所述识别接收到邮件的特征前，所述方法还包括：

根据设置的学习周期，系统对接收邮件进行特征库和模型基线的自学习，建立特征库和邮件自学习模型基线。

2.如权利要求1所述的邮件安全检测方法，其特征在于，

所述识别接收到邮件的特征，具体包括：

解析收到的邮件原始文件；

提取所述原始文件中的特征。

3.一种邮件安全检测装置，其特征在于，包括：

识别单元，用于识别接收到邮件的特征；

第一检测单元，检测所述邮件的特征是否命中邮件特征库；

第二检测单元，若所述邮件的特征并未命中系统邮件特征库，根据邮件提取的时间、发送频率、特征，计算出邮件的安全值；检测所述邮件是否偏离邮件自学习模型基线；

隔离单元，若所述邮件偏离邮件自学习模型基线超过预设阈值，用于将所述邮件放置隔离区；

所述邮件自学习模型基线为时间与邮件安全性之间的函数曲线，所述函数曲线以时间为横轴，邮件安全性为纵轴的曲线，所述邮件自学习模型通过设置固定学习时间段内，根据邮件特征的识别情况、邮件收发频率、收发时间和发送人信息，以及邮件特征的识别情况、邮件收发频率、收发时间和发送人信息的权重信息，计算各个邮件的安全值，将该邮件的安全值与邮件接收时间的关系，建立邮件收发基线；

建立单元，用于根据设置的学习周期，对接收邮件进行特征库和模型基线的自学习，建立特征库和邮件自学习模型基线。

4.如权利要求3所述的邮件安全检测装置，其特征在于，

所述识别单元，具体用于：

解析收到的邮件原始文件；

提取所述原始文件中的特征。

5.一种计算机设备，其特征在于，所述计算机设备包括处理器，所述处理器用于执行存储器中存储的计算机程序时实现如权利要求1-2中任意一项邮件安全检测方法的步骤。

6.一种计算机可读存储介质，其上存储有计算机程序(指令)，其特征在于：所述计算机程序(指令)被处理器执行时实现如权利要求1-2中任意一项邮件安全检测方法的步骤。