一种基于邮件截获的电力敏感信息检测方法

摘要

本发明是一种基于邮件截获的电力敏感信息检测方法，如下步骤所述(1)监听并截获局域网内所有主机通过邮件客户端以及部分网络邮箱发送的邮件；(2)对截获的邮件按照特定的规则进行解析，将邮件中的基本信息解析并保存；(3)利用模式识别和图像处理技术分析上一步解析出来的邮件信息，判断邮件中是否含有电力敏感信息；(4)如果检测到邮件中含有电力敏感信息，系统做出报警并返回发送该邮件的主机的信息。本发明有效的截获并解析局域网内所有主机通过邮件客户端及部分网络邮箱发送的邮件，而且对邮件中可能含有的电力敏感信息进行分析判断并报警，从而有效的防止电力部门的重要文件外泄，保障了电力部门的网络安全。

主权项

一种基于邮件截获的电力敏感信息检测方法，其特征在于：步骤S1：截获电力部门局域网内所有主机通过邮件客户端以及部分网络邮箱发送的邮件；步骤S2：根据步骤S1截获的邮件，电力敏感信息检测系统按照规则将邮件的基本信息解析出来，进而得到解析出来的邮件；步骤S3：利用图像处理和模式识别技术对步骤S2解析出来的邮件的附件做分析判断，判断其中是否包含电力敏感信息，如果是电力敏感信息，则执行步骤S4，如果不是电力敏感信息，则返回步骤S1；步骤S4：电力敏感信息检测系统对含有电力敏感信息的邮件做出报警，而对不含有电力敏感信息的邮件不做出报警。