基于數(shù)據(jù)挖掘的垃圾郵件行為識(shí)別關(guān)鍵技術(shù)研究.pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的蓬勃發(fā)展，垃圾郵件的泛濫已經(jīng)成為一個(gè)備受關(guān)注的社會(huì)問(wèn)題。伴隨反垃圾郵件技術(shù)研究和應(yīng)用的不斷深入，垃圾郵件的制造與發(fā)送手段也層出不窮，單一層面的反垃圾郵件技術(shù)已不能滿足需求。 本論文對(duì)垃圾郵件行為識(shí)別的關(guān)鍵技術(shù)進(jìn)行研究，提出了一種新的識(shí)別方法，即在“信息-知識(shí)-智能”統(tǒng)一理論指導(dǎo)下，應(yīng)用數(shù)據(jù)挖掘中的關(guān)聯(lián)規(guī)則和序列模式挖掘，對(duì)郵件連接會(huì)話中收件人地址字段的信息挖掘進(jìn)行建模，從而可在會(huì)話期將其識(shí)別。 首先，我們

2、從理論和實(shí)驗(yàn)上，證明已有的決策樹(shù)行為識(shí)別模型與原有的內(nèi)容過(guò)濾技術(shù)可協(xié)同工作。考慮到行為識(shí)別技術(shù)對(duì)于網(wǎng)絡(luò)帶寬和系統(tǒng)負(fù)載的保護(hù)功能，行為識(shí)別與現(xiàn)有技術(shù)相結(jié)合是可行且必要的。 進(jìn)而，我們繼續(xù)從數(shù)據(jù)挖掘中的關(guān)聯(lián)規(guī)則和序列模式挖掘入手，在郵件連接的會(huì)話階段，對(duì)垃圾郵件的另一個(gè)根本特征之一——收件人地址特征——進(jìn)行識(shí)別，使“垃圾郵件行為識(shí)別模型”可以進(jìn)一步識(shí)別郵件列表攻擊、收件人字典攻擊以及動(dòng)態(tài)IP發(fā)信等垃圾郵件發(fā)送行為。實(shí)驗(yàn)結(jié)果表明，添加