一种数据处理方法、装置、介质及产品与流程

本申请涉及金融领域，尤其涉及一种数据处理方法、装置、介质及产品。

背景技术：

1、目前，银行的邮件系统频繁受到入侵。比如，发送携带了恶意链接的邮件来攻击银行的邮件系统，再比如发送了携带了病毒的邮件来攻击银行的邮件系统。

2、为了防止这种入侵，现有的一种方法是，针对邮件系统中的风险邮件，邮箱服务商过滤技术对这些风险邮件进行检测和拦截。这些技术可以帮助用户避免点击恶意链接或下载恶意附件等行为，降低受到恶意攻击的风险。但是，这种过滤技术只能过滤与已经出现过的风险邮件相同或相似的邮件，而在应对新型攻击和恶意策略时表现出较弱的适应性。

3、为此，如何提高银行系统对于新出现的入侵方式的防入侵能力，是一个亟待解决的技术问题。

技术实现思路

1、本申请实施例提供了一种数据处理方法、装置、介质及产品，应用于金融领域或其他领域，用于防范邮件系统的入侵风险，能够提高邮件系统的安全性。

2、本申请实施例第一方面提供了一种数据处理方法，该方法由通信装置执行，或者，该方法由通信装置中的部分组件(例如处理器、芯片或芯片系统等)执行，或者该方法还可以由能实现全部或部分通信装置功能的逻辑模块或软件实现。在该方法中，从各个分支机构的邮件服务器获取邮件数据；邮件服务器位于第一邮件系统中，通过预训练大模型对邮件数据进行分析，以确定第一邮件系统是否存在入侵风险；若存在入侵风险，发送第一消息，第一消息指示对入侵风险进行处理。

3、本申请实施例中，通过预训练大模型来识别第一邮件系统中是否存在入侵风险，而预训练大模型具有较强的泛化能力和适应性，对于第一邮件系统中之前未出现的内容也能进行识别和分析，因此，本申请实施例对于新出现的入侵方式也有较强的防入侵能力。

4、在第一方面的一种可能的实现方式中，通过预训练大模型对邮件数据进行语义理解和情感分析，得到邮件数据的分类结果：根据分类结果确定是否存在风险邮件，风险邮件为威胁邮件系统的安全的邮件；若存在风险邮件，则确定第一邮件系统存在入侵风险；若不存在风险邮件，则确定第一邮件系统不存在入侵风险。

5、在第一方面的一种可能的实现方式中，根据邮件数据的分类结果获取风险邮件；对风险邮件进行检测，以确定是否存在邮件类型为预设类型的第一邮件，预设类型包括：钓鱼邮件、携带有恶意链接的邮件或者指示对恶意软件进行安装的邮件；若存在，拦截第一邮件。

6、在第一方面的一种可能的实现方式中，对邮件数据进行差分隐私加密，得到加密邮件数据；通过预训练大模型对加密邮件数据进行分析。

7、在第一方面的一种可能的实现方式中，对于每一个分支机构，构建对应的第一子模型，其中，第一子模型是通过分支机构的历史邮件数据训练得到的；根据第一子模型生成预训练大模型。

8、在第一方面的一种可能的实现方式中，根据分支机构的防入侵业务的需求对第一子模型进行调整，得到第二子模型；对第二子模型进行聚合，生成预训练大模型。

9、在第一方面的一种可能的实现方式中，将风险邮件进行汇总，得到汇总信息；向显示屏发送第一消息和汇总信息；控制显示屏显示第一消息和汇总信息。

10、本申请实施例第二方面提供了一种通信装置，包括：获取单元，用于从各个分支机构的邮件服务器获取邮件数据；处理单元，用于通过预训练大模型对邮件数据进行分析，以确定第一邮件系统是否存在入侵风险；发送单元，用于在存在入侵风险时，发送第一消息，第一消息指示对入侵风险进行处理。

11、本申请实施例第三方面提供一种计算机可读存储介质，包括指令，当指令在计算机上运行时，使得计算机执行前述第一方面所述的方法。

12、本申请实施例第四方面提供一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行前述第一方面所述的方法。

13、应理解，对于设备中的部件来说，上文所述的“发送”可以称为“输出”，“接收”可以称为“输入”。

技术特征：

1.一种数据处理方法，其特征在于，所述方法包括：

2.根据权利要求1所述的数据处理方法，其特征在于，所述通过预训练大模型对所述邮件数据进行分析，以确定所述第一邮件系统是否存在入侵风险，包括：

3.根据权利要求2所述的数据处理方法，其特征在于，所述通过所述预训练大模型对所述邮件数据进行语义理解和情感分析，得到所述邮件数据的分类结果之后，所述方法还包括：

4.根据权利要求1所述的数据处理方法，其特征在于，所述方法还包括：

5.根据权利要求1所述的数据处理方法，其特征在于，所述通过预训练大模型对所述邮件数据进行分析，以确定所述第一邮件系统是否存在入侵风险之前，所述方法还包括：

6.根据权利要求5所述的数据处理方法，其特征在于，所述根据所述第一子模型生成所述预训练大模型，包括：

7.根据权利要求1至6任一项所述的数据处理方法，其特征在于，所述发送第一消息之前，所述方法还包括：

8.一种通信装置，其特征在于，包括：

9.一种计算机可读存储介质，包括指令，当所述指令在计算机上运行时，使得计算机执行如权利要求1至7中任一项所述的方法。

10.一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行如权利要求1至7中任一项所述的方法。

技术总结
本申请实施例公开了一种数据处理方法、装置、介质及产品，可应用于金融领域或其他领域，用于防范邮件系统的入侵风险。本申请实施例方法包括：从各个分支机构的邮件服务器获取邮件数据，所述邮件服务器位于第一邮件系统中，通过预训练大模型对所述邮件数据进行分析，以确定所述第一邮件系统是否存在入侵风险；若存在入侵风险，发送第一消息，所述第一消息指示对所述入侵风险进行处理。本申请实施例能够提高邮件系统的安全性。

技术研发人员：钱丽雯
受保护的技术使用者：中国银行股份有限公司
技术研发日：
技术公布日：2024/1/15