基于行为的垃圾邮件检测技术

， ， Ａ ｂ ｓ ｔ ｒ ａ ｃ ｔ ｓ ａ ｎ ｉ ｍ ｏ ｒ ｔ ａ ｎ ｔ ｉ ｎ ｆ ｏ ｒ ｍ ａ ｔ ｉ ｏ ｎ ｅ ｘ ｃ ｈ ａ ｎ ｅ ｔ ｏ ｏ ｌ ｅ ｍ ａ ｉ ｌ ｓ ｃ ｏ ｎ ｔ ｒ ｉ ｂ ｕ ｔ ｅ ｔ ｏ ｓ ｅ ｒ ｉ ｏ ｕ ｓ ｒ ｏ ｂ ｌ ｅ ｍ ｓ ｓ ｕ ｃ ｈ ａ ｓ ｓ ａ ｍ－ｍ ａ ｉ ｌ ｓ ｍ ａ ｌ ｉ Ａ － ｐ ｇ ｐ ｐ ， ｃ ｉ ｏ ｕ ｓ ｍ ａ ｉ ｌ ｓ ａ ｎ ｄ ｒ ｉ ｖ ａ ｔ ｅ ｉ ｎ ｆ ｏ ｒ ｍ ａ ｔ ｉ ｏ ｎ ｌ ｅ ａ ｋ ｓ ． Ｊ ｕ ｎ ｋ ｍ ａ ｉ ｌ ｄ ｅ ｔ ｅ ｃ ｔ ｉ ｏ ｎ ｉ ｓ ａ ｒ ｅ ｃ ｅ ｎ ｔ ｌ ｅ ｍ ｅ ｒ ｉ ｎ ｆ ｉ ｌ ｅ ｄ ｗ ｈ ｉ ｃ ｈ ａ ｉ ｍ ｓ ｔ ｏ ｒ ｏ ｖ ｉ ｄ ｅ ａ ｅ ｆ ｆ ｉ － ｐ ｙ ｇ ｇ ｐ ｃ ｉ ｅ ｎ ｔ ｍ ｏ ｎ ｉ ｔ ｏ ｒ ｉ ｎ ｍ ｅ ａ ｎ ｓ ｏ ｎ ｄ ｅ ｃ ｉ ｄ ｉ ｎ ｗ ｈ ｅ ｔ ｈ ｅ ｒ ａ ｍ ａ ｉ ｌ ｉ ｓ ａ ｕ ｎ ｋ ｍ ａ ｉ ｌ ． Ｗ ｅ ｒ ｏ ｖ ｉ ｄ ｅ ｄ ａ ｂ ｅ ｈ ａ ｖ ｉ ｏ ｒ ｂ ａ ｓ ｅ ｄ ｍ ｅ ｔ ｈ ｏ ｄ ｏ ｆ ｕ ｎ ｋ ｍ ａ ｉ ｌ ｄ ｅ － － ｇ ｇ ｊ ｐ ｊ ｔ ｅ ｃ ｔ ｉ ｏ ｎ． Ｗ ｅ ｓ ｈ ｏ ｗ ｅ ｄ ｔ ｈ ｅ ｂ ｅ ｈ ａ ｖ ｉ ｏ ｒ ｍ ｏ ｄ ｅ ｌ ｓ ｕ ｓ ｅ ｄ ｉ ｎ ｏ ｕ ｒ ｍ ｅ ｔ ｈ ｏ ｄ ａ ｎ ｄ ａ ｉ ｎ ｔ ｒ ｏ ｄ ｕ ｃ ｔ ｉ ｏ ｎ ｏ ｆ ｔ ｈ ｅ ａ ｌ ｏ ｒ ｉ ｔ ｈ ｍ ｉ ｍ－ ａ ｖ ｅ ｒ ｏ ｃ ｅ ｓ ｓ ｅ ｓ ． Ｗ ｅ ｇ ｇ ｐ ｏ ｕ ｒ ｍ ｅ ｔ ｈ ｏ ｄ ｏ ｎ ａ ｒ ｅ ａ ｌ ｍ ａ ｉ ｌ ｓ ｅ ｔ ａ ｎ ｄ ｓ ｏ ｍ ｅ ｃ ｏ ｍ ａ ｒ ｉ ｓ ｏ ｎ ｓ ｗ ｉ ｔ ｈ ｃ ｏ ｎ ｔ ｅ ｎ ｔ ｂ ａ ｓ ｅ ｄ ｍ ａ ｉ ｌ ｄ ｅ ｔ ｅ ｃ ｔ ｉ ｏ ｎ ｔ ｏ ｓ ｏ ｍ ｅ ｌ ｅ ｍ ｅ ｎ ｔ ｅ ｄ ａ ｖ ｅ ｕ ｎ ｋ ｅ ｔ － ｐ ｐ ｇ ｊ ｇ ｉ ｎ ｍ ｉ ｎ ｉ ｎ ｍ ａ ｉ ｌ ｉ ｎ ｆ ｏ ｒ ｍ ａ ｔ ｉ ｏ ｎ ． ｅ ｘ ｅ ｒ ｉ ｅ ｎ ｃ ｅ ｓ ｇ ｐ ， ， ， ， Ｋ ｅ ｗ ｏ ｒ ｄ ｓ ｕ ｎ ｋ ｍ ａ ｉ ｌ Ｂ ｅ ｈ ａ ｖ ｉ ｏ ｒ ｍ ｏ ｄ ｅ ｌ Ｍ ａ ｉ ｌ ｄ ｅ ｔ ｅ ｃ ｔ ｉ ｏ ｎ Ｄ ａ ｔ ａ ｍ ｉ ｎ ｉ ｎ Ｅ ｍ ａ ｉ ｌ Ｊ ｇ ｙ 能够达到较高的 检 测 率 和 正 确 率 。 但 是 这 种 方 法 需 要 使 息， 用大量有代表性的邮件集对分类器进行训练， 方法的整体效 该邮件实 率不高 。 同时由于在 判 定 一 封 邮 件 为 垃 圾 邮 件 时 ， 因此这类方法还是造成了 际上已经经过了完整的传播过程， 对网络资源的消耗 。 本文提出 了 一 种 基 于 行 为 的 垃 圾 邮 件 检 测 方 法 Ｂ Ｊ ＭＤ （ ） ， 其核心思想是使用邮 Ｂ ｅ ｈ ａ ｖ ｉ ｏ ｒ ｂ ａ ｓ ｅ ｄ Ｊ ｕ ｎ ｋ Ｍ ａ ｉ ｌ Ｄ ｅ ｔ ｅ ｃ ｔ ｉ ｏ ｎ － 件行为模型来刻画垃圾邮件和一般邮件的区别， 使得能够在 不使用邮件正文数据的情况下， 根据发送行为判定其是否为 因此该方法不 垃圾邮件 。 由于不涉 及 邮 件 的 实 质 内 容 检 测 ， 要求一定需要在邮件接收端进行， 使得垃圾邮件有可能在其 完成传播过程前被发现并且拦截， 从而节省宝贵的网络带宽 资源 。 同时该方法达 到 了 判 定 过 程 与 邮 件 内 容 的 无 关 性 ， 从 而在一定程度上保证了用户的隐私权 。
第３ ９卷 第１ １期 ２ ０ １ ２年１ １月
计 算 机 科 学 Ｃ ｏ ｍ ｕ ｔ ｅ ｒ ｃ ｉ ｅ ｎ ｃ ｅ Ｓ ｐ
Ｖ ｏ ｌ ． ３ ９Ｎ ｏ ． １ １ Ｎ ｏ ｖ ２ ０ １ ２
基于行为的垃圾邮件检测技术
秦 逸 （ ） 南京大学计算机科学与技术系 南京 ２ １ ０ ０ ９ ３
摘 要 电子邮 件 作 为 一 种 重 要的 信 息 交 互 手 段 ， 引 发 了 诸 如 垃 圾 邮 件、 恶 意 邮 件、 隐 私 泄 露 等 一 系 列 严 重 的 问 题。 垃圾 邮 件 检测 是近年 来 出 现的 一 个 研究 领域 ， 其目的在于判定一封邮件是否为垃圾邮件。提出了一种基于邮 件 行 为 的 垃圾 邮 件 检测 技术 Ｂ 介绍 了 邮 件行为 检测 的 主 要 思 想 和 算 法 过 程 。 通过 在 实际 邮 件 集 上 的 实 验 和 分 析 ， 给出 Ｊ ＭＤ， 了 新 方法 的 一些性能 评 判 。 关键词 垃圾 邮 件 ， 行为模型 ， 邮 件 检测 ， 数据 挖掘 ， 电子邮 件
Ｂ ｅ ｈ ａ ｖ ｉ ｏ ｒ ｂ ａ ｓ ｅ ｄ Ｊ ｕ ｎ ｋ Ｍ ａ ｉ ｌ Ｄ ｅ ｔ ｅ ｃ ｔ ｉ ｏ ｎ －
Ｑ Leabharlann Baidu Ｎ Ｙ ｉ
（ ， ， ） Ｄ ｅ ａ ｒ ｔ ｍ ｅ ｎ ｔ ｏ ｆ Ｃ ｏ ｍ ｕ ｔ ｅ ｒ Ｓ ｃ ｉ ｅ ｎ ｃ ｅ ａ ｎ ｄ Ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ Ｎ ａ ｎ ｉ ｎ Ｕ ｎ ｉ ｖ ｅ ｒ ｓ ｉ ｔ Ｎ ａ ｎ ｉ ｎ ２ １ ０ ０ ９ ３， Ｃ ｈ ｉ ｎ ａ ｐ ｐ ｇ ｙ ｊ ｇ ｙ ｊ ｇ