[发明专利]一种群发垃圾邮件的检测方法、装置及设备

说明书

本申请公开了一种群发垃圾邮件的检测方法，包括获取客户端中的发件日志；根据发件日志确定发件人的个人发件特征数据；个人发件特征数据为表征发件人邮件发送失败信息的特征数据；根据个人发件特征数据计算发件人的可疑程度指标；判断可疑程度指标是否超出预设范围；若是，则判定发件人所发送的邮件为群发垃圾邮件。本申请所提供的检测方法利用的是垃圾邮件发送过程中高失败率的特点，数据分析的过程不仅简单快速准确率高，而且灵活适用性强，具有较强的检测能力。本申请还公开了一种群发垃圾邮件的检测装置、设备及计算机可读存储介质，同样具有上述有益效果。

技术领域

本申请涉及反垃圾邮件技术领域，特别涉及一种群发垃圾邮件的检测方法、装置、设备及计算机可读存储介质。

背景技术

电子邮件已经成为现代人生活、办公的常用交流方式。但是，垃圾邮件问题作为一个网络难题却一直困扰着人们。它不仅会占用系统资源、降低网络运行效率，还会利用一些正规合法的服务器作为中转站，破坏其声誉。

然而，目前现有技术中垃圾邮件检测方法的检测性能都存在一些问题。其中，常见的黑名单过滤方法是一种基于地址的过滤技术，它可以拦截用户黑名单中的发件人发来的邮件，但却很大程度上受限制于用户黑名单的合理性和完备性。因此，其漏报或者误报的可能性高，检测能力有限。另一类垃圾邮件检测方法是基于邮件文本内容的过滤技术，利用关键词、内容指纹的相似性或者文本字串的统计概率来对邮件属性进行评判。但是，一方面，该类方法过于依赖邮件内容导致其灵活适用性不高，无法检测出一些其他内容的垃圾邮件；另一方面，基于内容的分析技术往往需要占用相对较多的系统资源，不仅检测速度慢还增加了系统负担，甚至可能在垃圾邮件泛滥时引发系统崩溃。

可见，采用何种简单快速的垃圾邮件检测方法，并同时有效提高检测能力，是本领域技术人员所亟待解决的技术问题。

发明内容

本申请的目的在于提供一种简单快速的群发垃圾邮件的检测方法、装置、设备及计算机可读存储介质，以便有效地提高检测能力。

为解决上述技术问题，本申请提供一种群发垃圾邮件的检测方法，包括：

获取客户端中的发件日志；

根据所述发件日志确定发件人的个人发件特征数据；所述个人发件特征数据为表征所述发件人邮件发送失败信息的特征数据；

根据所述个人发件特征数据计算所述发件人的可疑程度指标；

判断所述可疑程度指标是否超出预设范围；若是，则判定所述发件人所发送的邮件为群发垃圾邮件。

可选地，所述个人发件特征数据包括以下任意一项或者组合：

发送失败的邮件数量、发送失败的邮件数量与个人发件总数的比值。

可选地，所述发送失败的邮件数量与个人发件总数的比值包括以下两项：

被拒邮件数量与所述个人发件总数的比值、收件地址不存在的邮件数量与所述个人发件总数的比值。

可选地，所述个人发件特征数据还包括以下任意一项或者组合：

收件人总数、收件人总数与所述个人发件总数的比值。

可选地，所述根据所述个人发件特征数据计算所述发件人的可疑程度指标包括：

按照预设权重系数，采用加权法根据所述个人发件特征数据计算所述发件人的可疑程度指标。

可选地，在所述判定所述发件人所发送的邮件为群发垃圾邮件之后，还包括：

生成警示信息的显示指令，以便通过所述警示信息向管理员示警。

本申请还提供了一种群发垃圾邮件的检测装置，应用于服务器，包括：