邮件安全监测系统M01功能说明.pdfVIP

邮件检测时间：检测时间是邮件被M01系统接收后⾃动⽣成的时间戳。在处理镜像流量或归档接⼊的

邮件时，系统会对所有传⼊的邮件数据进⾏分析，包括邮件。当收件⽅收取邮件时，邮

件会被重新分析，可能导致对这些邮件⽣成新增告警。需要区分邮件是否为新近活动或仅是

记录的再次分析。

邮件发信时间：多数邮件安全产品及邮件客⼾端通常依据邮件头中的“Date”字段来对邮件进⾏排

序。这⼀字段记录了邮件的发送时间。在⽹络安全的攻防场景中，者可能会修改这⼀时间字段，

以试图绕过安全系统的检查。M01分析过程中可灵活切换检测时间排序来规避此问题。

1.2新增联防联控标识

本次M01更新，基于联防联控IOA共享模型检测的邮件将会显⽰“联防联控”标识。与传统的IOC共

享相⽐，M01的IOA模型共享具有更强的泛化能⼒和更⼴的覆盖范围，⽬前在数据量较⼤的客⼾中，联

防IOA检测占⽐可以超过87%。如果您现场的M01联防IOA检测占⽐较低，可以通过“邮件标注”功能

进⾏提升。

联防联控IOA共享模型：⻚⾯右上⻆会显⽰联防联控IOA共享模型的版本信息及更新时间。“联防

IOA”是M01云端⼤模型，它通过分析各节点上M01标记的邮件进⾏学习，不依赖传统的特征或规

则（IOC）进⾏检测，⽽是通过识别