網神郵件威脅感知系統結合了奇安信強大的威脅情報數據，有效提升了威脅郵件的檢出能力。威脅情報模塊的設計目標是通過提供一套持續穩健輸出威脅情報的云端系統，能將來自云端自動化分析系統或安全研究人員的威脅情報，實時推送給用戶，幫助用戶發現隱藏在其網絡中的安全威脅，使用戶有能力對安全威脅采取相應的處理手段并對內部的攻擊事件進行溯源，從根本上提高用戶的安全防護水平。

網神郵件威脅檢測系統采用的釣魚郵件檢測模型，是在大量數據訓練的基礎上，自研的一套基于機器學習的檢測系統。模型主要針對鏈接式和仿冒式釣魚郵件進行檢測，發送者通過仿冒發件人或者在郵件中嵌入鏈接，試圖騙取或盜取企業內部人員的電子郵箱、服務器、電子支付、電子商務等系統或平臺的帳號、密碼、證書等敏感信息。
模型通過對郵件網關或者流量探針還原出的郵件原文進行分析，提煉出基于郵件頭部信息、主題、正文、鏈接、腳本等的多維度特征，然后輸入到兩階段的機器學習檢測模塊“異常郵件檢測模塊”和“釣魚郵件檢測模塊”中。機器學習檢測模塊利用隨機森林、GBDT等機器學習集成算法，對釣魚郵件進行檢測，整體誤報率控制在1%左右。

附件檢測模塊通過多種檢測引擎互為補充增強檢測能力，引擎設置包括人工智能引擎、云查殺引擎、虛擬執行外鏈。人工智能引擎是基于支持向量機技術的殺毒引擎，具有“自學習、自進化”、引擎斷網也能防御大部分病毒等優點。“云查殺引擎”不僅掃描速度比傳統殺毒引擎快10倍以上，而且不再需要頻繁升級木馬庫。只要用戶上網，就能實時與奇安信云安全數據中心無縫對接，利用服務器端的最新特征庫檢測文件。

異常場景包括：發件異常、收件異常、暴力破解、單個IP登陸多個郵箱、異地登陸等，并可根據需求自定義異常場景的檢測條件。且支持從SPF、DKIM、DMARC、Mail from 和from一致性4個維度全面分析仿冒郵件場景。

產品提供基于聯系人之間的收發關系的多維分析模塊以及基于惡意文件/URL的傳輸路徑的多維分析模塊。用戶根據通過關鍵信息進行檢索，實現數據之間的多維關系網。所有復雜的關系通過多維的分析的展現，數據一目了然。

網神郵件威脅檢測系統采用AC自動機-多模式匹配算法和Elasticseatch全文檢索引擎，快速檢索匹配郵件主題或者正文中的關鍵字，結合統計學相關理論，達到快速精準內容過濾和關鍵字分析。使用ElasticSearch檢索平臺做為平臺基礎，并進行了定制化修改，并配套了大量的檢索和分析軟件以對數據做到高效分析。