钓鱼行为检测方法、系统、存储介质、设备和程序产品

本申请提供一种钓鱼行为检测方法、系统、存储介质、设备和程序产品，涉及网络安全领域，包括：检测到钓鱼邮件后，获取若干来源的日志信息；统一所述日志信息的时间戳，并提取所述日志信息中的有效行为特征；根据所述日志信息中的关键字段对所述有效行为特征进行关联，得到行为特征组；对所述行为特征组进行异常行为检测，结合所述日志信息确定所述钓鱼邮件的攻击结果。本申请能够准确识别钓鱼行为，对攻击的影响和范围进行评估，为后续的安全响应和防护措施提供有力依据，有效提升了钓鱼行为检测的准确率和效率，增强了对钓鱼攻击的防御能力，为保护用户信息安全和网络安全提供了有力的技术支持。