(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111387188.6 (22)申请日 2021.11.22 (71)申请人 安天科技 集团股份有限公司 地址 150028 黑龙江省哈尔滨市高新 技术 产业开发区科技创新城创新创业广场 7号楼 （世坤路838号） (72)发明人 高泽霖　张慧云　 (74)专利代理 机构 北京科衡知识产权代理有限 公司 11928 代理人 王淑静 (51)Int.Cl. H04L 9/40(2022.01) G06Q 10/10(2012.01) (54)发明名称 一种基于SMTP协议的窃密行为检测方法、 装 置及电子设备 (57)摘要 本申请的实施例公开了一种基于SMTP协议 的窃密行为检测方法、 装置及电子设备， 涉及网 络安全技术领域， 为能够提高用户数据的安全性 而发明。 所述方法， 包括： 截获基于SMTP协议传输 的流量数据， 以停止发送所述流量数据； 确定发 送所述流量数据的进程是否为预设的邮箱客户 端对应的进程； 若发送所述流量数据的进程不是 预设的邮箱客户端对应的进程， 挂起所述进程。 本申请适用于 检测基于SMTP协议的流 量数据。 权利要求书2页 说明书8页 附图3页 CN 114070634 A 2022.02.18 CN 114070634 A 1.一种基于SMTP协议的窃密行为检测方法， 其特 征在于， 包括： 截获基于SMTP协议传输的流 量数据， 以停止发送所述 流量数据； 确定发送所述 流量数据的进程是否为预设的邮箱客户端对应的进程； 若发送所述 流量数据的进程 不是预设的邮箱客户端对应的进程， 挂 起所述进程。 2.根据权利要求1所述的方法， 其特征在于， 在发送所述流量数据的进程不是预设的邮 箱客户端对应的进程之后， 挂 起所述进程之前， 所述方法还 包括： 向用户发出告警信息， 以使所述用户确认所述 流量数据对应的操作是否为 合法操作； 接收所述用户发送的确认信息； 若所述确认信息为所述流量数据对应的操作不是合法操作的信息， 根据所述确认信 息， 执行所述挂起所述进程的操作； 或， 在预设时间内， 未接收到所述用户的确认信息， 则执 行所述挂起所述进程的操作。 3.根据权利要求2所述的方法， 其特 征在于， 所述方法还 包括： 生成检测报告， 所述检测报告包括所述进程对应的信息 。 4.根据权利要求1所述的方法， 其特 征在于， 在挂 起所述进程之后， 所述方法还 包括： 向用户发出告警信息， 以使所述用户确认所述 流量数据对应的操作是否为 合法操作； 接收所述用户发送的确认信息； 若所述确认信 息为所述流量数据对应的操作是合法操作的信 息， 重新发送所述流量数 据。 5.根据权利要求 4所述的方法， 其特 征在于， 所述方法还 包括： 将所述进程的信息添加到进程列表； 其中， 所述进程列表包括所述预设的邮箱客户端 对应的进程信息 。 6.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 若发送所述流量数据的进程是预设的邮箱客户 端对应的进程， 重新发送所述流量数 据。 7.一种基于SMTP协议的窃密行为检测装置， 其特 征在于， 包括： 截获模块， 用于截获基于SMTP协议传输的流 量数据， 以停止发送所述 流量数据； 确定模块， 用于确定发送所述 流量数据的进程是否为预设的邮箱客户端对应的进程； 挂起模块， 用于若发送所述流量数据的进程不是预设的邮箱客户端对应的进程， 挂起 所述进程。 8.根据权利要求7 所述的装置， 其特 征在于， 所述装置还 包括： 第一发出模块， 用于在所述挂起模块发送所述流量数据的进程不是预设的邮箱客户端 对应的进程之后， 挂起所述进程之前向用户发出告警信息， 以使所述用户确认所述流量数 据对应的操作是否为 合法操作； 第一接收模块， 用于 接收所述用户发送的确认信息； 通知模块， 用于若所述确认信息为所述流量数据对应的操作不是合法操作的信息， 通 知所述挂起模块执行所述挂起所述进程的操作； 或， 用于在预设时间内， 未接收到所述用户 的确认信息， 通知所述 挂起模块。 9.根据权利要求8所述的装置， 其特 征在于， 所述装置还 包括： 生成模块， 用于生成检测报告， 所述检测报告包括所述进程对应的信息 。权　利　要　求　书 1/2 页 2 CN 114070634 A 210.根据权利要求7 所述的装置， 其特 征在于， 所述装置还 包括： 第二发出模块， 用于在所述挂起模块挂起所述进程之后， 向用户发出告警信息， 以使所 述用户确认所述 流量数据对应的操作是否为 合法操作； 第二接收模块， 用于 接收所述用户发送的确认信息； 第一重新发送模块， 用于若所述确 认信息为所述流量数据对应的操作 是合法操作的信 息， 重新发送所述 流量数据。 11.根据权利要求10所述的装置， 其特 征在于， 所述装置还 包括： 添加模块， 用于将所述进程的信息添加到进程列表； 其中， 所述进程列表包括所述预设 的邮箱客户端对应的进程信息 。 12.根据权利要求7 所述的装置， 其特 征在于， 所述装置还 包括： 第二重新发送模块， 用于若发送所述流量数据的进程是预设的邮箱客户 端对应的进 程， 重新发送所述 流量数据。 13.一种电子设备， 其特征在于， 所述电子设备包括： 壳体、 处理器、 存储器、 电路板和电 源电路， 其中， 电路板安置在壳体 围成的空间内部， 处理器和存储器设置在电路板上； 电源 电路， 用于为上述电子 设备的各个电路或器件供电； 存储器用于存储 可执行程序 代码； 处理 器通过读取存储器中存储的可执行程序代码来运行与可执行程序 代码对应的程序， 用于执 行前述权利要求1 ‑6任一项所述的基于SMTP协议的窃密行为检测方法。 14.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质存储有一个或者 多个程序， 所述一个或者多个程序可被一个或者多个处理器执行， 以实现前述权利要求 1‑6 任一项所述的基于SMTP协议的窃密行为检测方法。权　利　要　求　书 2/2 页 3 CN 114070634 A 3