網(wǎng)絡(luò)安全審計(jì)系統(tǒng)中的郵件分類方法研究.pdf

1、電子郵件作為互聯(lián)網(wǎng)發(fā)展的產(chǎn)物，如今已與人們?nèi)粘５墓ぷ魃蠲懿豢煞?。網(wǎng)絡(luò)安全審計(jì)系統(tǒng)通過實(shí)時(shí)監(jiān)控上網(wǎng)場(chǎng)所內(nèi)用戶的網(wǎng)絡(luò)活動(dòng)，收集了大量的用戶郵件，其中垃圾郵件占據(jù)了絕大多數(shù)，這給網(wǎng)絡(luò)安全審計(jì)行為帶來很多困擾。在基于代價(jià)敏感因子的樸素貝葉斯分類方法中，由于代價(jià)敏感因子取值難以確定，分類系統(tǒng)性能波動(dòng)較大，且難以適應(yīng)新郵件內(nèi)容的變化。
　　針對(duì)網(wǎng)絡(luò)安全審計(jì)系統(tǒng)中的郵件進(jìn)行分類，提出了可信因子來估算樸素貝葉斯分類器分類結(jié)果的可信度，并將樸素貝

2、葉斯方法與用戶關(guān)系圖相結(jié)合，采用正常郵件內(nèi)包含的用戶關(guān)系來構(gòu)建用戶關(guān)系圖，并根據(jù)用戶處理郵件的一般習(xí)慣規(guī)律生成用戶白名單。在新郵件分類的過程中，不斷將分類結(jié)果反饋至用戶關(guān)系圖，同時(shí)更新用戶白名單，使得分類系統(tǒng)能根據(jù)新郵件的變化自動(dòng)調(diào)整用戶關(guān)系圖及白名單，從而達(dá)到更高的準(zhǔn)確率。
　　對(duì)6057個(gè)郵件樣本進(jìn)行了測(cè)試，實(shí)驗(yàn)表明，采用結(jié)合用戶關(guān)系圖與樸素貝葉斯的方法相比于僅使用樸素貝葉斯方法，在垃圾郵件召回率方面，兩者都能達(dá)到96％，而在