公开(公告)号：CN116663001A

公开(公告)日：2023-08-29

申请号：CN202310648613.5

申请日：2023-06-02

Applicant: 北京永信至诚科技股份有限公司

Inventor： 蔡晶晶 ,  陈俊 ,  洪荣灿 ,  骆国华 ,  施艳萍 ,  张剑奇 ,  李宇涵 ,  郑祖荣 ,  陈鸿 ,  危文涛

IPC: G06F21/56 ,  G06F40/205 ,  G06Q10/107

Abstract: 本发明涉及一种针对邮件的安全分析方法、装置、电子设备及介质，该方法包括：获取邮件数据并对其进行解析，得到五元组数据；对所述五元组数据进行一次检索，得到一次检索结果，所述一次检索结果用于分析一次检索内容是否具有安全性；对一次检索结果中具有安全性的五元组数据进行深层次的二次检索，得到二次检索结果，所述二次检索结果用于判断二次检索内容是否具有安全性。通过本发明的方法，可以对邮件进行分层次的检测分析，并过滤掉具有敏感信息的邮件。

公开(公告)号：CN116668349A

公开(公告)日：2023-08-29

申请号：CN202310648628.1

申请日：2023-06-02

Applicant: 北京永信至诚科技股份有限公司

Inventor： 蔡晶晶 ,  陈俊 ,  洪荣灿 ,  骆国华 ,  施艳萍 ,  张剑奇 ,  李宇涵 ,  郑祖荣 ,  陈鸿 ,  危文涛

IPC: H04L43/50 ,  G06F9/455 ,  H04L41/40

Abstract: 本发明涉及一种安全运行测试任务方法、装置、电子设备及介质，属于测试任务技术领域，包括获取下发的测试任务，根据测试任务生成指令信息；通过单向传输的安全方法向外网服务器发送所述指令信息；其中，所述外网服务器在接收到所述指令信息后生成测试工作虚拟机环境和通过虚拟机下载测试安全工具；远程访问外网服务器，控制外网服务器通过测试工作虚拟机和测试安全工具进行测试任务处理并得到处理结果；接收所述处理结果，接收完成后触发外网服务器销毁测试工作虚拟机环境。本发明解决了现有技术存在的在任务下发后，没有对辅助工具进行限制，使得获取的辅助工具可能存在风险，不能很好的解决对应的任务的问题。

公开(公告)号：CN117014180A

公开(公告)日：2023-11-07

申请号：CN202310695971.1

申请日：2023-06-13

Applicant: 北京永信至诚科技股份有限公司

Inventor： 蔡晶晶 ,  陈俊 ,  洪荣灿 ,  骆国华 ,  施艳萍 ,  张剑奇 ,  李宇涵 ,  郑祖荣 ,  陈鸿 ,  危文涛

IPC: H04L9/40 ,  G06F16/33 ,  G06F16/35 ,  G06F40/247 ,  G06F40/284 ,  G06F18/25

Abstract: 本发明涉及一种邮件危险识别和分类方法、装置、电子设备及介质，属于邮箱安全技术领域，包括：S1，获取已标记分类的危险邮件，并对已标记分类的危险邮件进行解析处理，得到分类好的文本数据；S2，构建初始模型，将分类好的每一类文本数据分别输入所述初始模型，进行模型训练，得到训练好的行为检测模型，并将告警数据存储至危险邮箱分类对应的分类数据库中；S3，将行为检测模型持续对未知历史邮件进行数据检索，判断未知历史邮件是否含为危险邮件，并通过行为检测模型获取未知历史邮件的告警数据以及危险邮箱分类，并将告警数据存储至对应的分类数据库中。本发明用于分析邮件是否为危险邮件并对其危险类别进行判别。