公司新闻

COMPANY NEWS

28

2023 - 07

利用大模型有效提升M01邮件钓鱼检测能力

来源:本文转载于公安部第一研究所 邮件安全联防预警(网哨M01)项目组

当前,邮件钓鱼攻击已成为黑客组织最有效攻击手段之一,钓鱼主题、恶意附件、恶意URL等特征变化迅速,传统通过安全规则运营的方式已无法有效应对,重要行业单位面临着较大安全威胁。

AI应用架构示意图


为强化钓鱼邮件检出率,快速拥抱AI智能技术带来的优势,我项目组以10万封不同类型钓鱼邮件为训练样本,在1亿参数的基础模型基础上,利用最新的深度学习算法和自然语言处理(NLP)技术,通过多轮次预训练、反复参数调优,构建形成“安全大模型”,从复杂邮件内容中提取关键向量进行建模,解决在传统检测模式下复杂、多变的钓鱼话术导致的误报高、准确率低难题。同时,基于STIX国际标准威胁情报格式实现钓鱼邮件的智能解读与定性分析,自动出具详细且缜密的分析报告,通过对话的形式与云端计算平台进行交互,完成检测日志分析、生成安全日报、下发策略指令等日常运营操作,实现“人人运营、自动盯防”的效果。通过对5万封不同类型钓鱼邮件作为测试样本试验,结合AI不同类型钓鱼邮件为训练样本,在1亿参数的基础模型基础上,利用最新的深度学习算法和自然语言处理(NLP)技术,通过多轮次预训练、反复参数调优,构建形成“安全大模型”,从复杂邮件内容中提取关分析引擎的检测方式识别率高达95%,对比传统检测方式增幅30%。


图 钓鱼邮件智能解读应用案例


这是我们在应用AI和NLP技术到网络安全领域的一次重要突破,后续我项目组在共享威胁情报的同时,也将强化“安全模型”的共享,进一步强化“联防联控”水平,诚邀重要行业单位广泛部署试用M01系统,加入我所“共同防御”机制。

联系人:边继宗(15811022198)

             李迎宾(13811955153)




本文转载于公安部第一研究所 邮件安全联防预警(网哨M01)项目组




免责声明


  • 我们所转载的所有文章、图片、音频视频文件等资料版权归版权所有人所有,因非原创文章及图片等内容无法和版权者联系,如原作者或编辑认为作品不宜上网供大家浏览,或不应无偿使用,请及时通知我们,以迅速采取适当措施,避免给双方造成不必要的经济损失,

  • 本网页如无意中侵犯了媒体或个人的知识产权,请联系我们,我们立即予以删除。



分享到:
您身边的网络安全专家
NETWORK SECURITY EXPERTS AROUND YOU
网站导航
版权所有:山西安洽科技股份有限公司 晋ICP备10200694号-1