[发明专利]信息拦截方法、装置、计算机设备和存储介质

权利要求书

1.一种信息拦截方法，其特征在于，所述方法包括：

获取至少两个发件方的发件信息；所述发件方包括电子邮件发送方，所述发件信息包括所述发件方的发件方域名、IP地址、邮箱账号和所述发件方历史发送的电子邮件；

根据所述发件信息确定以所述发件方为节点的节点关系图；

在对所述节点关系图中的节点划分社区后，获取所述社区中各节点对应的发件方的评估信息；所述评估信息包括信誉评价数据；

依据所述评估信息对所述社区中相应的节点划分风险类型，得到风险社区；

当所述风险社区中各节点对应的发件方发送电子邮件时，对发送的所述电子邮件进行拦截。

2.根据权利要求1所述的方法，其特征在于，所述根据所述发件信息确定以所述发件方为节点的节点关系图包括：

依据每个所述发件信息之间的共现数量确定节点之间的边所对应的连接度；所述节点是图形化的所述发件方，所述连接度用于表示节点之间的紧密度；

根据所述节点和具有所述连接度的边构建节点关系图。

3.根据权利要求1所述的方法，其特征在于，所述发件信息包括邮件的主题文本和正文文本；所述根据所述发件信息确定以所述发件方为节点的节点关系图包括：

聚类所述主题文本，得到基于所述主题文本聚类的第一簇标识；

对所述正文文本进行聚类，得到基于所述正文文本聚类的第二簇标识；

将所述发件方转换为图形化的节点；

对于所述第一簇标识和所述第二簇标识的至少一种，将相同簇标识对应的节点之间连接边，得到节点关系图。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

根据所述第一簇标识中的相同簇标识或所述第二簇标识中的相同簇标识，确定同组节点；

在所述节点关系图中，对所述同组节点之间添加用于连接节点的边。

5.根据权利要求1所述的方法，其特征在于，所述节点关系图中的边具有连接度；所述连接度是根据每个所述发件信息之间的共现数量所确定的，用于表示节点间的紧密度；

所述对所述节点关系图中的节点划分社区包括：

根据所述连接度对所述节点关系图中的节点划分社区。

6.根据权利要求1所述的方法，其特征在于，所述对所述节点关系图中的节点划分社区包括：

将每个所述节点预划分到不同社区；

将预划分至所述不同社区的节点划分到相邻节点所在的社区，得到模块度；

依据所述模块度确定是否接受所述将预划分至所述不同社区的节点划分到相邻节点所在的社区的步骤，得到最终的社区。

7.根据权利要求1所述的方法，其特征在于，所述依据所述评估信息对所述社区中相应的节点划分风险类型，得到风险社区包括：

通过分类模型对所述评估数据进行分类处理，得到所述社区中相应的节点的风险类型；

将所述风险类型和所述评估数据输入逻辑回归模型进行回归处理，得到所述社区中相应的节点属于所述风险类型的概率；

当所述概率达到预设概率时，将属于所述风险类型的节点所在的社区确定为风险社区。

8.根据权利要求7所述的方法，其特征在于，所述评估信息还包括以下至少之一：所述发件方执行相应行为时所产生的数据，或执行所述行为时，所述行为的接收方对所述发件方进行反馈的数据、通过所述发件方域名长期所发送的电子邮件的第一类型和对所述发送方发送的电子邮件进行聚类所得的聚类数据。

9.根据权利要求1至8任一项所述的方法，其特征在于，所述方法还包括：

分别对每个所述发件方的评估信息提取评估特征；

对于每个所述发件方，将提取的评估特征输入节点过滤模型得到安全节点；

当所述风险社区中包含有所述安全节点时，将所述安全节点从所述风险社区中排除。