本發明專利技術公開了一種釣魚郵件的演練方法、系統及服務器，涉及網絡安全領域，包括確定所有收件方的收件地址；生成釣魚郵件的內容，內容包括郵件正文以及由待測試程序構成的附件；發送釣魚郵件至收件地址；監控收件方是否打開待測試程序；若收件方打開待測試程序，則記錄收件方的收件地址。在獲取到收件方的收件地址后，分別發送釣魚郵件至各個收件方，監控收件方是否打開了附件中的木馬軟件。如果點開了木馬軟件證明收件方在實際接收到釣魚軟件時也可能會點開并受到詐騙，所以記錄收件方的收件地址，以便進行后續的防釣魚培訓。同時，只監控用戶是否打開釣魚郵件，無需用戶進行信息交互，確認的過程更加簡單方便。
【技術實現步驟摘要】
本專利技術涉及網絡安全領域，特別是涉及一種釣魚郵件的演練方法、系統及服務器。
技術介紹
1、隨著網絡安全威脅不斷增加，網絡安全攻擊的手段也越發多樣化，利用郵件進行釣魚式攻擊已經成為一種常見且有效的攻擊方式。釣魚郵件攻擊的對象是人，人是信息安全領域里最關鍵和最薄弱的環節之一，攻擊者一旦對員工攻擊成功，獲得敏感數據和權限，就可以穿透企業和組織的安全防線。因此，為了加強員工對釣魚郵件攻擊的辨別能力和防范意識，釣魚郵件演練已經成為企業和組織的一項非常重要的網絡安全專項工作。
技術實現思路
1、本專利技術的目的是提供一種釣魚郵件的演練方法、系統及服務器，如果點開了木馬軟件證明收件方在實際接收到釣魚軟件時也可能會點開并受到詐騙，所以記錄收件方的收件地址，以便進行后續的防釣魚培訓。同時，只監控用戶是否打開釣魚郵件，無需用戶進行信息交互，確認的過程更加簡單方便。
2、為解決上述技術問題，本專利技術提供了一種釣魚郵件的演練方法，包括：
3、確定所有收件方的收件地址；
4、生成釣魚郵件的內容，所述內容包括郵件正文及由待測試程序構成的附件；
5、發送所述釣魚郵件至所述收件地址；
6、監控所述收件方是否打開所述待測試程序；
7、若所述收件方打開所述待測試程序，則記錄所述收件方的收件地址。
8、另一方面，確定所有收件方的收件地址，包括：
9、確定所有收件方的標識及收件郵箱地址；
10、確定加密密鑰；</p>11、使用所述加密密鑰對所述收件郵箱地址進行加密，得到加密密文；
12、保存所述收件方的標識、收件郵箱地址及所述加密密文的對應關系至預設存儲空間。
13、另一方面，使用所述加密密鑰對所述收件郵箱地址進行加密，得到加密密文之后，包括：
14、確定加鹽哈希算法的鹽值；
15、對所述加密密文采用所述加鹽哈希算法加密，得到加鹽哈希值；
16、將所述收件方的標識、所述收件郵箱地址、所述加密密鑰、所述加密密文、所述鹽值及所述加鹽哈希值的對應關系保存至預設存儲空間。
17、另一方面，生成釣魚郵件的內容，包括：
18、為每個所述收件方設置一一對應的待測試程序；
19、創建釣魚郵件的正文文案；
20、根據所述收件地址、所述正文文案及由所述待測試程序構成的附件生成所述釣魚郵件的內容。
21、另一方面，為每個所述收件方設置一一對應的待測試程序，包括：
22、確定加密密鑰；
23、使用所述加密密鑰對所述收件郵箱地址進行加密，得到加密密文；
24、根據所述加密密文及服務器地址為每個所述收件方設置一一對應的待測試程序，以便所述待測試程序運行時發送所述加密密文至所述服務器地址。
25、另一方面，發送所述釣魚郵件至所述收件地址，包括：
26、控制郵箱服務器向每個所述收件方逐一發送對應的釣魚郵件，所述釣魚郵件的附件為所述收件方的收件地址一一對應的待測試程序。
27、另一方面，監控所述收件方是否打開所述待測試程序，包括：
28、判斷是否接收到加密密文；
29、若接收到所述加密密文且通過校驗，則確定所述收件方打開所述待測試程序；
30、若未接收到所述加密密文，則確定收件方未打開所述待測試程序。
31、另一方面，接收到所述加密密文且通過校驗，包括：
32、確定所述收件地址對應的鹽值；
33、使用所述鹽值對接收到的所述加密密文進行加鹽哈希算法加密，得到新的加鹽哈希值；
34、判斷所述新的加鹽哈希值是否與所述收件地址對應的加鹽哈希值相同；
35、若相同，則確定所述加密密文通過校驗。
36、為解決上述技術問題，本專利技術還提供了一種釣魚郵件的演練系統，包括：
37、收件地址確定單元，用于確定所有收件方的收件地址；
38、釣魚郵件生成單元，用于生成釣魚郵件的內容，所述內容包括郵件正文及由待測試程序構成的附件；
39、郵件發送單元，用于發送所述釣魚郵件至所述收件地址；
40、監控單元，用于監控所述收件方是否打開所述待測試程序；
41、記錄單元，用于若所述收件方打開所述待測試程序，則記錄所述收件方的收件地址。
42、為解決上述技術問題，本專利技術還提供了一種服務器，包括：
43、存儲器，用于存儲計算機程序；
44、處理器，用于執行所述計算機程序時實現上述的釣魚郵件的演練方法的步驟。
45、本申請提供了一種釣魚郵件的演練方法、系統及服務器，涉及網絡安全領域，包括確定所有收件方的收件地址；生成釣魚郵件的內容，內容包括郵件正文以及由待測試程序構成的附件；發送釣魚郵件至收件地址；監控收件方是否打開待測試程序；若收件方打開待測試程序，則記錄收件方的收件地址。在獲取到收件方的收件地址后，分別發送釣魚郵件至各個收件方，監控收件方是否打開了附件中的木馬軟件。如果點開了木馬軟件證明收件方在實際接收到釣魚軟件時也可能會點開并受到詐騙，所以記錄收件方的收件地址，以便進行后續的防釣魚培訓。同時，只監控用戶是否打開釣魚郵件，無需用戶進行信息交互，確認的過程更加簡單方便。
本文檔來自技高網...
【技術保護點】
1.一種釣魚郵件的演練方法，其特征在于，包括：
2.如權利要求1所述的釣魚郵件的演練方法，其特征在于，確定所有收件方的收件地址，包括：
3.如權利要求2所述的釣魚郵件的演練方法，其特征在于，使用所述加密密鑰對所述收件郵箱地址進行加密，得到加密密文之后，包括：
4.如權利要求1所述的釣魚郵件的演練方法，其特征在于，生成釣魚郵件的內容，包括：
5.如權利要求4所述的釣魚郵件的演練方法，其特征在于，為每個所述收件方設置一一對應的待測試程序，包括：
6.如權利要求1所述的釣魚郵件的演練方法，其特征在于，發送所述釣魚郵件至所述收件地址，包括：
7.如權利要求1至6任一項所述的釣魚郵件的演練方法，其特征在于，監控所述收件方是否打開所述待測試程序，包括：
8.如權利要求7所述的釣魚郵件的演練方法，其特征在于，接收到所述加密密文且通過校驗，包括：
9.一種釣魚郵件的演練系統，其特征在于，包括：
10.一種服務器，其特征在于，包括：
【技術特征摘要】
1.一種釣魚郵件的演練方法，其特征在于，包括：
2.如權利要求1所述的釣魚郵件的演練方法，其特征在于，確定所有收件方的收件地址，包括：
3.如權利要求2所述的釣魚郵件的演練方法，其特征在于，使用所述加密密鑰對所述收件郵箱地址進行加密，得到加密密文之后，包括：
4.如權利要求1所述的釣魚郵件的演練方法，其特征在于，生成釣魚郵件的內容，包括：
5.如權利要求4所述的釣魚郵件的演練方法，其特征在于，為每個所述收件方設置一一...
【專利技術屬性】
技術研發人員：薛晨，呂勇，王偉，岑浩銘，
申請(專利權)人：稅友信息技術有限公司，
類型：發明
國別省市：
還沒有人留言評論。發表了對其他瀏覽者有用的留言會獲得科技券。