申请/专利权人：北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司

申请日：2021-07-14

公开（公告）日：2024-02-09

公开（公告）号：CN113408281B

主分类号：G06F40/289

分类号：G06F40/289;G06F40/216;G06F40/30;G06F18/214;G06F18/2431;G06N3/0464;G06N3/08;H04L51/42

优先权：

专利状态码：有效-授权

法律状态：2024.02.09#授权;2021.10.08#实质审查的生效;2021.09.17#公开

摘要：本申请提供一种邮箱账号异常检测方法、装置、电子设备及存储介质，该方法包括：获取第一邮箱账号在预设时间段内的多个邮件数据；对每一所述邮件数据进行特征提取，获得每一所述邮件数据对应的邮件特征；将所述账号通信特征、所述通联关系特征和所述邮件内容特征输入预先构建的检测模型中，获得所述检测模型输出的所述第一邮箱账号是否异常的检测结果。本申请实施例通过同时使用账号通信特征、通联关系特征和邮件内容特征作为特征向量，利用机器学习算法对多个邮件数据进行分析，从而从多个维度确定第一邮箱账号是否存在异常情况，提高了检测的准确性。

主权项：1.一种邮箱账号异常检测方法，其特征在于，包括：获取第一邮箱账号在预设时间段内的多个邮件数据；对每一所述邮件数据进行特征提取，获得每一所述邮件数据对应的邮件特征；其中，所述邮件特征包括账号通信特征、通联关系特征和邮件内容特征；所述账号通信特征用于表征所述第一邮箱账号在所述预设时间段内与第二邮箱账号通信的数量属性；所述通联关系特征用于表征所述第一邮箱账号与有过通联行为的相关邮箱账号的关系属性；所述邮件内容特征用于表征所述第一邮箱账号在预设时间段内发送的邮件的内容属性；将所述账号通信特征、所述通联关系特征和所述邮件内容特征输入预先构建的检测模型中，获得所述检测模型输出的所述第一邮箱账号是否异常的检测结果；对每一所述邮件数据进行特征提取，获得通联关系特征，包括：获取与所述第一邮箱账号通信的所有第二邮箱账号；获取所述第二邮箱账号在所述预设时间段内通信的除所述第一邮箱账号以外的第三邮箱账号；根据所述第二邮箱账号和所述第三邮箱账号确定所述通联关系特征；所述根据所述第二邮箱账号和所述第三邮箱账号确定所述通联关系特征，包括：获取所述第二邮箱账号对应的第三账号数量；构建所述第一邮箱账号、所述第二邮箱账号和所述第三邮箱账号的连接关系；根据所述连接关系统计所述第一邮箱账号到所述第三邮箱账号之间的边数；根据所述第三账号数量和所述边数确定所述通联关系特征。

全文数据：

权利要求：

百度查询： 北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司 邮箱账号异常检测方法、装置、电子设备及存储介质

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD