[发明专利]一种实体类型确定方法和相关装置

说明书

本申请实施例公开了一种实体类型确定方法和相关装置，利用人工智能模型中的聚类分析，获取邮箱系统中实体的第一行为数据，第一行为数据用于标识所对应实体在第一时段内的邮箱使用行为；根据第一行为数据确定多个初始行为模式；获取邮箱系统中目标实体的第二行为数据，第二行为数据用于标识所对应目标实体在第二时段内的邮箱使用行为，目标实体为在第二时段中邮箱使用行为发生变化的实体，第二时段晚于第一时段；根据第二行为数据和初始行为模式，确定目标实体在第二时段内与初始行为模式不同的目标行为模式；根据目标行为模式的对应的行为类型，确定目标实体的实体类型。由于行为模式的数量相对有限，执行目标实体识别时更为迅速。

技术领域

本申请涉及数据处理领域，特别是涉及一种实体类型确定方法和相关装置。

背景技术

用户可以通过电子邮箱收发邮件，实现便利的信息交流，目前电子邮箱广泛应用于人们的生活、工作、学习当中。相应的，垃圾邮件也应运而生，一些用户通过批量、重复发送垃圾邮件进行不良信息的散播，私密信息的窃取等，对电子邮箱的使用产生不好的影响。

为了能够从用户中识别出上述散播垃圾邮件的恶意实体，目前的邮箱自动反垃圾体系中，会自动针对实体进行黑名单识别。现有的自动识别方案为图聚类：将电子邮箱系统中的用户作为实体，并基于实体关系构造关系图，再通过社区划分算法(例如FastUnfolding with density这类基于密度的社区划分算法)进行聚类，并针对聚成的实体簇进行行为整合，批量评价、识别恶意实体。

但是由于构造关系图需要丰富的关系、足够多的实体以及连边，导致构建的关系图数据量很大(如发件人实体构图节点数亿级别，连边十亿级别)，更新周期长，这就使整个图聚类的流程执行缓慢，而且难以发现新出现的恶意实体。

发明内容

为了解决上述技术问题，本申请提供了一种实体类型确定方法和相关装置，不仅能够提高识别实体类型的流程的执行速度，还能够发现新出现的恶意实体。

本申请实施例公开了如下技术方案：

一方面，本申请提供一种实体类型确定方法，所述方法包括：

获取邮箱系统中实体的第一行为数据，所述第一行为数据用于标识所对应实体在第一时段内的邮箱使用行为；

根据所述第一行为数据确定多个初始行为模式；

获取所述邮箱系统中目标实体的第二行为数据，所述第二行为数据用于标识所对应目标实体在第二时段内的邮箱使用行为，所述目标实体为在所述第二时段中邮箱使用行为发生变化的实体，所述第二时段晚于所述第一时段；

根据所述第二行为数据和所述初始行为模式，确定所述目标实体在所述第二时段内与所述初始行为模式不同的目标行为模式；

根据所述目标行为模式对应的行为类型，确定所述目标实体的实体类型。

另一方面，本申请提供一种实体类型确定装置，所述装置包括：获取单元和确定单元；

所述获取单元，用于获取邮箱系统中实体的第一行为数据，所述第一行为数据用于标识所对应实体在第一时段内的邮箱使用行为；

所述确定单元，用于根据所述第一行为数据确定多个初始行为模式；

所述获取单元，还用于获取所述邮箱系统中目标实体的第二行为数据，所述第二行为数据用于标识所对应目标实体在第二时段内的邮箱使用行为，所述目标实体为在所述第二时段中邮箱使用行为发生变化的实体，所述第二时段晚于所述第一时段；

所述确定单元，还用于根据所述第二行为数据和所述初始行为模式，确定所述目标实体在所述第二时段内与所述初始行为模式不同的目标行为模式；根据所述目标行为模式对应的行为类型，确定所述目标实体的实体类型。

另一方面，本申请提供一种计算机设备，所述设备包括处理器以及存储器：