一种基于URL的鱼叉式钓鱼邮件检测方法及系统

摘要

本发明公开一种基于URL的鱼叉式钓鱼邮件检测方法及系统，涉及信息安全检测领域和网络空间安全领域，通过检测邮件正文中是否含有URL链接，选出含有URL链接的邮件；对含有URL链接的邮件，基于邮件历史记录提取URL链接的特征向量；利用已训练好的链接分类器对URL链接的特征向量进行分类，选出带有恶意链接的邮件；提取出带有恶意链接邮件的元数据，利用邮件历史记录从元数据中提取邮件特征向量；利用已训练好的鱼叉式分类器对邮件特征向量进行分类，检测出基于URL的鱼叉式钓鱼邮件。本发明只需要历史邮件的支持，就能够达到较低的误报率和较高的检测率。