欺诈邮件分析与提取方法和装置

摘要

本发明实施例提供一种欺诈邮件分析与提取方法及装置，该方法包括：根据一个周期内的发件行为建立邮件IP特征向量集，并对所述IP特征向量集进行聚类处理得到可疑IP集；对所述可疑IP集进行对话行为过滤及链接过滤处理，得到可疑邮件集；从所述可疑邮件集中提取邮件内容特征，生成内容特征向量；对所述内容特征向量基于LDA主题模型分析出所述可疑邮件集的主题概率分布；根据所述可疑邮件集的主题概率分布提取出欺诈邮件。该方法能够提高欺诈邮件提取精度和效率。

主权项

一种欺诈邮件分析与提取方法，其特征在于，包括：根据一个周期内的发件行为建立邮件IP特征向量集，并对所述IP特征向量集进行聚类处理得到可疑IP集；对所述可疑IP集进行对话行为过滤及链接过滤处理，得到可疑邮件集；从所述可疑邮件集中提取邮件内容特征，生成内容特征向量；对所述内容特征向量基于LDA主题模型分析出所述可疑邮件集的主题概率分布；根据所述可疑邮件集的主题概率分布提取出欺诈邮件。