公开(公告)号：CN114298684A

公开(公告)日：2022-04-08

申请号：CN202111635035.9

申请日：2021-12-27

Applicant: 北京安天网络安全技术有限公司

Inventor： 张佳 ,  马森

IPC: G06Q10/10 ,  G06F21/60 ,  G06F21/57

Abstract: 本申请涉及网络安全技术领域，公开了一种电子邮件安全检测方法、装置、电子设备及存储介质，可以精准地检测出电子邮件中的恶意XSS载荷，避免邮箱用户受到XSS攻击，该方法包括：获取待检测电子邮件，按照预设拆分方式将所述待检测电子邮件拆分成多个部分；按照拆分后每个部分对应的检测方式，检测每部分中是否包含跨站脚本攻击XSS载荷；若检测出XSS载荷，则将所述待检测电子邮件转存到邮件隔离区。

公开(公告)号：CN114298684B

公开(公告)日：2025-02-18

申请号：CN202111635035.9

申请日：2021-12-27

Applicant: 北京安天网络安全技术有限公司

Inventor： 张佳 ,  马森

IPC: G06Q10/107 ,  G06F21/60 ,  G06F21/57

Abstract: 本申请涉及网络安全技术领域，公开了一种电子邮件安全检测方法、装置、电子设备及存储介质，可以精准地检测出电子邮件中的恶意XSS载荷，避免邮箱用户受到XSS攻击，该方法包括：获取待检测电子邮件，按照预设拆分方式将所述待检测电子邮件拆分成多个部分；按照拆分后每个部分对应的检测方式，检测每部分中是否包含跨站脚本攻击XSS载荷；若检测出XSS载荷，则将所述待检测电子邮件转存到邮件隔离区。

公开(公告)号：CN116389031A

公开(公告)日：2023-07-04

申请号：CN202211710154.0

申请日：2022-12-29

Applicant: 北京安天网络安全技术有限公司

Inventor： 张佳 ,  马森 ,  肖新光

IPC: H04L9/40 ,  H04L51/212 ,  H04L51/42

Abstract: 本公开涉及信息安全领域，特别是涉及一种恶意邮件检测方法、装置、存储介质及电子设备。该方法包括：将待检测邮件的邮件头、邮件标题、邮件正文的文字部分、邮件正文的超文本标记语言部分和邮件附件均作为检测目标；对每一检测目标分别进行对应的若干信息异常检测处理，得到每一信息异常检测处理对应的检测结果；如果若干检测结果满足第一预设条件，则将待检测邮件确定为恶意邮件。由此，本公开中对恶意邮件的检测是基于对待检测邮件的邮件头、邮件标题、邮件正文的文字部分、邮件正文的超文本标记语言部分和邮件附件的检测进行的，进而可以对待检测邮件进行更全面的检测，以提高恶意邮件检测的检测准确度。