一种基于邮件截获的电力敏感信息检测方法

摘要

本发明是一种基于邮件截获的电力敏感信息检测方法，如下步骤所述(1)监听并截获局域网内所有主机通过邮件客户端以及部分网络邮箱发送的邮件；(2)对截获的邮件按照特定的规则进行解析，将邮件中的基本信息解析并保存；(3)利用模式识别和图像处理技术分析上一步解析出来的邮件信息，判断邮件中是否含有电力敏感信息；(4)如果检测到邮件中含有电力敏感信息，系统做出报警并返回发送该邮件的主机的信息。本发明有效的截获并解析局域网内所有主机通过邮件客户端及部分网络邮箱发送的邮件，而且对邮件中可能含有的电力敏感信息进行分析判断并报警，从而有效的防止电力部门的重要文件外泄，保障了电力部门的网络安全。

主权项

一种基于邮件截获的电力敏感信息检测方法，其特征在于：所述电力敏感信息包括：电路图和带有部门印章的文件，二者分别以图像的形式出现；对电力敏感信息检测的步骤如下：步骤S1：截获电力部门局域网内所有主机通过邮件客户端以及部分网络邮箱发送的邮件；步骤S2：根据步骤S1截获的邮件，电力敏感信息检测系统按照规则将邮件的正文和附件解析出来，进而得到解析出来的邮件；步骤S3：利用支持向量机和霍夫圆对步骤S2解析出来的邮件的附件做分析判断，判断其中是否包含电力敏感信息，如果是电力敏感信息，则执行步骤S4，如果不是电力敏感信息，则返回步骤S1；步骤S4：电力敏感信息检测系统对含有电力敏感信息的邮件做出报警，而对不含有电力敏感信息的邮件不做出报警；对敏感信息的判断使用支持向量机和霍夫圆检测，其中电力敏感信息检测系统采用图像的灰度直方图，将灰度值(0‑255)等间距的分为八份，即间距为32，统计这八个范围内像素的数量占所有像素数量的比例，最后取像素灰度值在[0，31]，[224，255]两个范围内的比例值作为图像的特征值的支持向量机分类器判断图像是否为电力部门的电路图，而利用霍夫圆检测判断图像中是否包含电力部门的印章，印章在以圆心为中心，1/3半径为边长大小的正方形范围内，其灰度值为非255的像素的个数要大于这个范围内所有像素个数的一半，根据这一特征，电力敏感信息检测系统做进一步的判断，剔除检测到的不符合要求的圆。