基于多维度分析的钓鱼邮件检测方法、装置、设备及介质

本发明提供了一种基于多维度分析的钓鱼邮件检测方法、装置、设备及介质，方法包括：接收待检测邮件；对邮件内容进行关键词特征匹配，若匹配预设关键词库中的威胁关键词，则执行安全转发操作；若没有匹配预设关键词库中的威胁关键词，则执行威胁库联合检测操作，并综合输出第一风险评分；对邮件进行多模态语义理解分析；基于所述第一风险评分及语义理解分析结果生成综合威胁判定；若判定为钓鱼邮件，触发自动化响应机制；否则继续监测后续邮件。本发明的有益效果在于：通过同时提取文本、URL、附件三类核心特征，解决传统方法特征维度单一问题，钓鱼邮件识别率明显提升。