科创中国
一种威胁邮件溯源分析方法、系统、设备及存储介质
发布时间: 2022-11-02
基本信息
合作方式：
技术服务
成果类型：
发明专利
行业领域：
电子信息技术,通信技术,计算机及网络技术
成果介绍
当前互联网技术的不断发展，网络攻击手段和网络安全威胁不断升级，电子邮件时高级网络攻击和网络犯罪发生的重灾区。统计数据显示“网络攻击中有91％将电子邮件作为攻击入口”，邮件攻击引发的网络安全事件频频发生。邮件系统作为现代企业关键信息基础设施，已成为攻击的重灾区。对APT(高级可持续攻击)组织来说，邮件攻击是其最为常用的攻击手段。对邮件内容及其相关因素进行威胁溯源分析是邮件防护的重要手段。
当前常用的邮件网关可以抵挡大多数传统的垃圾邮件和病毒邮件，但因缺乏高级威胁发现手段，面对APT、账号受控等更复杂、更危险的邮件威胁时往往束手无策。应对大量出现的新型威胁时，它们依赖于反垃圾和反病毒软件，导致检测无效，为APT攻击者留下可乘之机。
而传统的威胁邮件检测模型大多都存储在关系型数据库中，对邮件多种强关联因素的存储需要建立大量的实体表和关联表。在进行复杂的溯源查询和关联查询时需要进行大量的连表查询和深度遍历，这样的查询性能成本高，响应时间缓慢，查询过于复杂。并且在对模型中各种实体表和关联表的维护成本上也会很高。
成果亮点
本申请实施例提供的技术方案中首先获取目标威胁邮件，并将目标威胁邮件存入图形数据库，图形数据库中包括邮件溯源模型，其中具有多个节点以及相邻节点之间的关系，多个节点用于存放目标威胁邮件所提取出的元素；在邮件溯源模型中邮件唯一标识节点上创建目标攻击组织节点，并根据邮件唯一标识节点以及目标威胁邮件所提取出的元素得到目标攻击组织节点的关联关系；遍历图形数据库中的历史攻击组织节点，合并具有相同关联关系的攻击组织节点，根据合并后目标攻击组织节点的关联关系得到目标威胁邮件溯源分析结果。可以看出，本发明的有益效果在于可以通过不同邮件因素作为起点出发，通过图库快速的查询出各种角度的邮件威胁线索和情报。
团队介绍
北京中睿天下信息技术有限公司（以下简称“中睿天下”），成立于2014年6月，总部位于北京，并在北京、济南等地分别设立了研发中心。现有200余位员工，65%为专业技术人员，预计2024年前上市。中睿天下是以“实战对抗”为特点的能力价值型网络安全厂商。基于核心团队近20年的一线攻防实战经验，以及对政府、能源、金融、交通等行业业务的深入研究，通过「攻击溯源」技术构建面向实战对抗的新一代高级安全防护体系，帮助政企用户显著提升网络安全监测预警、分析研判、态势感知、攻击溯源以及应急处置等能力，有效应对来自外部专业组织和势力的高强度网络攻击。相比其他安全类公司，中睿天下的优势主要体现在技术与业务两个方面。在技术侧，中睿天下创新提出网络攻击溯源，它区别于传统防护理念，从攻击者视角出发，通过场景化建模和自动智能化分析，将不同时序、不同部位的攻击碎片重组为攻击事件，并对攻击者手法、目的、身份、背景等进行深度溯源，最终实现精准、高效的威胁发现和应急处置，从而使用户具备在网络空间安全「强对抗」背景下的必要能力。在业务侧，中睿天下通过持续引入和培养团队熟悉了解甲方业务侧与网络安全需求的结合点，并在服务客
成果资料
下载app