申请/专利权人：上海易念信息科技有限公司

申请日：2021-09-30

公开（公告）日：2024-04-16

公开（公告）号：CN113806740B

主分类号：G06F21/55

分类号：G06F21/55;G06F11/34;G06Q10/0639

优先权：

专利状态码：有效-授权

法律状态：2024.04.16#授权;2022.01.04#实质审查的生效;2021.12.17#公开

摘要：本发明公开一种钓鱼仿真测试方法、系统及电子设备。所述钓鱼仿真测试方法包括：登录或注册系统账户，获取当前受测用户数据，将受测用户数据导入至数据库，创建钓鱼演练内容模板，选择用户数据，根据所述用户数据和钓鱼演练内容模板生成推送数据，将所述推送数据通过推送系统推送至缓存消息队列，根据设定的时间间隔读取所述缓存消息队列中的推送数据，逐条发送至受测用户指定的邮箱，当受测用户访问推送数据时，记录用户的行为数据并保存至数据库，依据用户的行为数据，生成相关安全意识分析报告。本发明能够将员工安全意识风险转化为统一的、可衡量的术语和数值，方便企业领导者识别与排列人为风险等级。

主权项：1.一种钓鱼仿真测试方法，其特征在于，包括：S1、登录或注册系统账户，获取当前受测用户数据；S2、将受测用户数据导入至数据库；S3、创建钓鱼演练内容模板；S4、选择用户数据，根据所述用户数据和钓鱼演练内容模板生成推送数据；S5、将所述推送数据通过推送系统推送至缓存消息队列；S6、根据设定的时间间隔读取所述缓存消息队列中的推送数据，逐条发送至受测用户指定的邮箱；S7、当受测用户访问推送数据时，记录用户的行为数据并保存至数据库；S8、依据用户的行为数据，生成相关安全意识分析报告；步骤S1中的登录或注册系统账户，获取当前受测用户数据的步骤包括：S11、登录或注册系统账户；S12、对受测用户数据进行正则校验以及数据库数据校验；S13、发送激活邮件至受测用户；S14、访问激活邮件，回调至钓鱼系统进行激活；S15、若受测用户登录系统，服务端进行数据库数据校验，判断受测用户名密码是否匹配，若匹配成功，则查询权限表，获取当前受测用户数据，若匹配失败，则登录失败，若管理员登录系统，则保存用户时域，跳转至管理页面；步骤S2中将受测用户数据导入至数据库的步骤包括：S21、将表格信息、文本信息导入至受测用户邮箱，提交至服务端；S22、所述服务端循环对受测用户数据进行逐条处理，对受测用户邮箱进行正确性校验；S23、对受测用户邮箱进行数据库查询对比，如果存在相同邮件，则进行其他信息更新，如果邮件域名在禁用列表中弹出，则系统提示错误；S24、系统后台根据已有条件筛选提取受测用户范围，存入数据库。

全文数据：

权利要求：

百度查询： 上海易念信息科技有限公司 一种钓鱼仿真测试方法、系统及电子设备

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD