一种恶意消息的识别方法及装置、服务器

摘要

一种恶意消息的识别方法及装置，该方法包括：识别每一分析周期内训练信息源的每一维度的各类相同消息特征的聚集度；若每一维度的各类相同消息特征的聚集度中存在聚集度大于等于该维度对应的聚集阈值，提取聚集度大于等于该维度对应的聚集阈值的相同消息特征加入恶意消息特征集合；从聚集度大于等于该维度对应的聚集阈值的相同消息特征中每一消息特征所属消息内，提取该消息特征所属消息包括的位于其他维度的消息特征加入恶意消息特征集合；当检测到用户输入的信息源时，若判断用户输入的信息源包括的消息特征属于恶意消息特征集合包括的恶意消息特征，识别出用户输入的信息源包括的恶意消息特征所属消息为恶意消息。能够提高恶意消息的识别率。

主权项

一种恶意消息的识别方法，其特征在于，包括：识别每一分析周期内训练信息源的每一维度的各类相同消息特征的聚集度；判断所述每一维度的各类相同消息特征的聚集度中是否存在聚集度大于等于所述维度对应的聚集阈值，若存在，提取所述聚集度大于等于所述维度对应的聚集阈值的相同消息特征加入恶意消息特征集合；以及，从所述聚集度大于等于所述维度对应的聚集阈值的相同消息特征中每一消息特征所属消息内，提取该消息特征所属消息包括的位于其他维度的消息特征加入所述恶意消息特征集合；当检测到用户输入的信息源时，判断所述用户输入的信息源包括的消息特征是否属于所述恶意消息特征集合包括的恶意消息特征，若属于，识别出所述用户输入的信息源包括的恶意消息特征所属消息为恶意消息。