公开(公告)号：CN111083043A

公开(公告)日：2020-04-28

申请号：CN201911365201.0

申请日：2019-12-26

Applicant: 中国科学院信息工程研究所

Inventor： 赵双 ,  王菲飞 ,  钟山 ,  白波 ,  刘澄澄 ,  于平 ,  于海波

IPC: H04L12/58 ,  H04L29/06

Abstract: 本发明公开了一种邮箱恶意自动转发行为识别方法及装置，通过解析流量数据形成邮件元数据，经过清洗筛选等预处理，对邮件元数据进行统计和特征分析，产生转发关系列表，对相似的转发目标进行归并，根据归并结果统计分析，从而识别出邮件数据中的邮箱恶意自动转发行为。本发明可使业务部门通过监测受保护邮箱系统的数据，及时发现邮箱恶意自动转发行为，并根据判定结果进行告警。

公开(公告)号：CN111083043B

公开(公告)日：2021-11-23

申请号：CN201911365201.0

申请日：2019-12-26

Applicant: 中国科学院信息工程研究所

Inventor： 赵双 ,  王菲飞 ,  钟山 ,  白波 ,  刘澄澄 ,  于平 ,  于海波

IPC: H04L12/58 ,  H04L29/06

Abstract: 本发明公开了一种邮箱恶意自动转发行为识别方法及装置，通过解析流量数据形成邮件元数据，经过清洗筛选等预处理，对邮件元数据进行统计和特征分析，产生转发关系列表，对相似的转发目标进行归并，根据归并结果统计分析，从而识别出邮件数据中的邮箱恶意自动转发行为。本发明可使业务部门通过监测受保护邮箱系统的数据，及时发现邮箱恶意自动转发行为，并根据判定结果进行告警。