电子邮件用户行为监测方法和装置

摘要

本发明公开了一种电子邮件用户行为监测方法和装置，所述方法包括以下步骤：接收用户的与电子邮件相关的操作信息并分析得到所述操作信息中的命令码，过滤命令码不符合电子邮件协议的所述操作信息；根据命令码对符合电子邮件协议的所述命令码的操作信息进行分类，并记录操作信息来源的IP地址；根据所述操作信息的类型，利用接收操作信息的历史记录，找出具有危险性的操作信息；对于具有危险性的所述操作信息，确定发送所述操作信息的IP地址和用户信息以进行相应的安全处理。本发明有效地弥补了现有邮件协议在针对口令攻击方面的不足，提高了系统的安全性，减少了防御网络攻击所带来的时间、成本和人力的支出。

主权项

一种电子邮件用户行为监测方法，其特征在于，包括以下步骤：接收用户的与电子邮件相关的操作信息并分析得到所述操作信息中的命令码，过滤命令码不符合电子邮件协议的所述操作信息；根据命令码对符合电子邮件协议的所述命令码的操作信息进行分类，并记录操作信息来源的IP地址；根据所述操作信息的类型，利用接收操作信息的历史记录，找出具有危险性的操作信息；对于具有危险性的所述操作信息，确定发送所述操作信息的IP地址和用户信息以进行相应的安全处理。