| 发明名称 | 一种检测邮件攻击的方法、装置及设备 | ||
| 摘要 | 本发明实施例公开了一种检测邮件攻击的方法、装置及设备，该方法包括：接收数据流；获得预定数目个统计周期内每个统计周期的邮件流量参数，其中，在每个统计周期内，根据接收到的数据流的协议类型确定所述每个统计周期的邮件流量参数；当所述预定数目个统计周期内每个统计周期的邮件流量参数均与第一阈值相匹配时，确定检测到邮件攻击。应用本发明实施例，可以使邮件攻击的检测结果更为准确。 | ||
| 申请公布号 | CN103078752A | 申请公布日期 | 2013.05.01 |
| 申请号 | CN201210579285.X | 申请日期 | 2012.12.27 |
| 申请人 | 华为技术有限公司 | 发明人 | 蒋武;董兴水 |
| 分类号 | H04L12/24(2006.01)I;H04L29/06(2006.01)I;H04L12/58(2006.01)I;H04L29/12(2006.01)I;H04L12/26(2006.01)I | 主分类号 | H04L12/24(2006.01)I |
| 代理机构 | 北京弘权知识产权代理事务所(普通合伙) 11363 | 代理人 | 陈蕾;许伟群 |
| 主权项 | 一种检测邮件攻击的方法，其特征在于，包括：接收数据流；获得预定数目个统计周期内每个统计周期的邮件流量参数，其中，在每个统计周期内，根据接收到的数据流的协议类型确定所述每个统计周期的邮件流量参数；当所述预定数目个统计周期内每个统计周期的邮件流量参数均与第一阈值相匹配时，确定检测到邮件攻击。 | ||
| 地址 | 518129 广东省深圳市龙岗区坂田华为总部办公楼 | ||