买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
摘要:本发明公开了一种基于StarRocks数据库的威胁邮件存储方法和系统,通过获取威胁邮件,并提取威胁邮件标识信息,根据威胁邮件标识将威胁邮件进行拆分并存储至所述StarRocks数据库的邮件溯源模型中,其中,邮件溯源模型包括:邮件地址模型、邮件攻击检测模型、邮件实体模型、邮件附件模型、邮件内容信息模型、异常登录信息模型、邮件组织模型。根据威胁邮件地址将异常登录信息模型与邮件地址模型进行关联,根据威胁邮件ID将邮件地址模型、邮件攻击检测模型、邮件实体模型、邮件附件模型和邮件内容信息模型进行关联。本方案既支持从各类实时和离线的数据源高效导入数据,也支持直接分析数据的各种格式的数据,大大提高的邮件威胁分析的入库速度和查询分析速度。
主权项:1.一种基于StarRocks数据库的威胁邮件存储方法,其特征在于,所述方法包括:获取威胁邮件;提取所述威胁邮件标识信息;其中,所述标识信息包括:所述威胁邮件ID,所述威胁邮件地址,所述威胁邮件威胁检测类型,所述威胁邮件来源IP,所述威胁邮件目的IP,所述威胁邮件IP的源公司信息,所述威胁邮件收件人邮箱账号,所述威胁邮件收件人邮箱账号域,所述威胁邮件发件人邮箱账号,所述威胁邮件发件人邮箱账号域,所述威胁邮件文件,所述威胁邮件主题,所述威胁邮件正文关键词,所述威胁邮件正文中包含的URL,所述威胁邮件URL的域,所述威胁邮件的附件;根据所述威胁邮件标识信息将所述威胁邮件进行拆分并存储至所述StarRocks数据库的邮件溯源模型中;其中,所述邮件溯源模型包括:邮件地址模型、邮件攻击检测模型、邮件实体模型、邮件附件模型、邮件内容信息模型、异常登录信息模型、邮件组织模型;根据所述威胁邮件地址将所述异常登录信息模型与邮件地址模型进行关联,根据所述威胁邮件ID将所述邮件地址模型、邮件攻击检测模型、邮件实体模型、邮件附件模型和邮件内容信息模型进行关联。
全文数据:
权利要求:
百度查询: 北京中睿天下信息技术有限公司 一种基于StarRocks数据库的威胁邮件存储方法和系统
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。