买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

摘要：本发明公开了一种基于StarRocks数据库的威胁邮件存储方法和系统，通过获取威胁邮件，并提取威胁邮件标识信息，根据威胁邮件标识将威胁邮件进行拆分并存储至所述StarRocks数据库的邮件溯源模型中，其中，邮件溯源模型包括：邮件地址模型、邮件攻击检测模型、邮件实体模型、邮件附件模型、邮件内容信息模型、异常登录信息模型、邮件组织模型。根据威胁邮件地址将异常登录信息模型与邮件地址模型进行关联，根据威胁邮件ID将邮件地址模型、邮件攻击检测模型、邮件实体模型、邮件附件模型和邮件内容信息模型进行关联。本方案既支持从各类实时和离线的数据源高效导入数据，也支持直接分析数据的各种格式的数据，大大提高的邮件威胁分析的入库速度和查询分析速度。

主权项：1.一种基于StarRocks数据库的威胁邮件存储方法，其特征在于，所述方法包括：获取威胁邮件；提取所述威胁邮件标识信息；其中，所述标识信息包括：所述威胁邮件ID，所述威胁邮件地址，所述威胁邮件威胁检测类型，所述威胁邮件来源IP，所述威胁邮件目的IP，所述威胁邮件IP的源公司信息，所述威胁邮件收件人邮箱账号，所述威胁邮件收件人邮箱账号域，所述威胁邮件发件人邮箱账号，所述威胁邮件发件人邮箱账号域，所述威胁邮件文件，所述威胁邮件主题，所述威胁邮件正文关键词，所述威胁邮件正文中包含的URL，所述威胁邮件URL的域，所述威胁邮件的附件；根据所述威胁邮件标识信息将所述威胁邮件进行拆分并存储至所述StarRocks数据库的邮件溯源模型中；其中，所述邮件溯源模型包括：邮件地址模型、邮件攻击检测模型、邮件实体模型、邮件附件模型、邮件内容信息模型、异常登录信息模型、邮件组织模型；根据所述威胁邮件地址将所述异常登录信息模型与邮件地址模型进行关联，根据所述威胁邮件ID将所述邮件地址模型、邮件攻击检测模型、邮件实体模型、邮件附件模型和邮件内容信息模型进行关联；所述邮件地址模型存储所述威胁邮件的地址、域名、收发类型和时间信息；所述邮件攻击检测模型存储所述威胁邮件的威胁检测信息；邮件实体模型存储所述威胁邮件的源IP、源IP公司、目的IP、端口信息、geoip信息和威胁等级信息；邮件附件模型存储所述威胁邮件的附件名称、类型、大小、sha1和威胁等级信息；邮件内容信息模型存储所述威胁邮件的邮件主题、邮件正文关键词和威胁等级信息；异常登录信息模型存储所述威胁邮件的账号、域名、源IP、源IP公司、目的IP、端口信息、geoip信息和威胁等级信息；所述邮件组织模型包括组织bitmap模型、组织关系模型和组织合并模型；所述组织bitmap模型中存储所述威胁邮件主题、邮件URL、邮件来源IP、邮件附件和邮件发件人这五类元数据；所述组织关系模型中存储所述威胁邮件ID与组织ID的关系；所述组织合并模型中存储组织ID和组织名称；所述邮件组织模型在存储所述威胁邮件信息时根据入库的邮件信息进行自动关联；所述根据入库的邮件信息进行自动关联包括：所述邮件组织bitmap模型将所述威胁邮件主题、邮件URL、邮件来源IP、邮件附件和邮件发件人这五类元数据存储为bitmap类型，以便组织合并对比；所述邮件组织模型内邮件组织信息生成步骤包括：步骤一：获取所述威胁邮件的邮件主题、邮件URL、邮件来源IP、邮件附件和邮件发件人信息，分别查询这五类数据在组织bitmap表中是否已经存在；步骤二：若存在，则将解析的信息与之前的信息合并到同一个组织的bitmap中，并使用新合并的bitmap数据再次进行步骤一，若不存在且不是合并过的数据，则生成新的邮件组织信息并进行下一步；步骤三：保存邮件组织id与emlid关联信息到邮件组织关系表中，保存邮件组织ID和组织名称到邮件组织模型中。

全文数据：

权利要求：

百度查询： 北京中睿天下信息技术有限公司 一种基于StarRocks数据库的威胁邮件存储方法和系统