一种基于拓扑行为的垃圾邮件判定方法

摘要

本发明提供的是一种垃圾邮件的判定方法。根据电子邮件的通讯关系，建立一个通讯关系拓扑图；对通讯关系拓扑图中，具有双向通讯关系的用户归并为一个类，建立垃圾邮件的判定模型；通过待检测的邮件中提取from邮箱地址和to邮箱地址，并判断其是否为垃圾邮件；对垃圾邮件判定模型进行更新。本发明的优点在于：只需要获取邮件的少量信息就可以快速、准确的对垃圾邮件进行判定，并且可以根据不同的情况部署到不同的位置：如：邮件服务器、网关、骨干网出入口等等。由于其处理速度快，因此可以在源头上遏制垃圾邮件的传播。

主权项

1、一种垃圾邮件的判定方法，其特征是：1)根据电子邮件的通讯关系，建立一个通讯关系拓扑图；2)对通讯关系拓扑图中，具有双向通讯关系的用户归并为一个类，建立垃圾邮件的判定模型；3)通过待检测的邮件中提取from邮箱地址和to邮箱地址，并判断其是否为垃圾邮件；4)对垃圾邮件判定模型进行更新。