垃圾郵件行為識(shí)別技術(shù)研究.pdf

1、隨著Internet的普及，電子郵件已經(jīng)成為了現(xiàn)代人際交流中逐受青睞的通信方式之一。然而由于電子郵件系統(tǒng)本身存在的技術(shù)缺陷，SMTP協(xié)議(簡(jiǎn)單郵件傳輸)對(duì)郵件發(fā)送不做任何身份驗(yàn)證，使得垃圾郵件制造者有機(jī)可乘，在暴利驅(qū)使下發(fā)送大量的垃圾郵件，給人們?cè)斐衫_的同時(shí)，也是互聯(lián)網(wǎng)資源的嚴(yán)重浪費(fèi)。
　　 為了營造一個(gè)綠色的電子郵件通信環(huán)境，本文在對(duì)大量垃圾郵件和正常郵件分析和對(duì)比中發(fā)現(xiàn)，由于垃圾郵件發(fā)送的動(dòng)機(jī)和心理不同，會(huì)導(dǎo)致不同與正常郵

2、件的發(fā)送行為，一是發(fā)送信息中的異常行為，二是單向“傘形”廣播發(fā)送行為。針對(duì)兩種不同的垃圾郵件發(fā)送行為進(jìn)行深入的研究，本文提出了如下兩種行為過濾技術(shù)：
　　 第一是基于發(fā)送行為特征的垃圾郵件過濾技術(shù)。在研究SMTP協(xié)議基礎(chǔ)上，發(fā)現(xiàn)具有垃圾郵件與正常郵件區(qū)分價(jià)值的行為特征。以“信息-知識(shí)-智能”統(tǒng)一理論和數(shù)據(jù)挖掘相關(guān)理論為指導(dǎo)，對(duì)郵件發(fā)送行為特征進(jìn)行挖掘并建立行為識(shí)別模型，從而在郵件傳輸階段就可以對(duì)垃圾郵件進(jìn)行攔截。本研究的主要工作

3、有郵件頭信息的分析和提取、行為特征分析與提取、郵件向量表示、建立行為識(shí)別模型等，為了提高識(shí)別的精準(zhǔn)率，增加特征貢獻(xiàn)度計(jì)算的環(huán)節(jié)。通過采用分類算法進(jìn)行訓(xùn)練建立行為識(shí)別模型，以判別垃圾郵件。本文選擇支持向量機(jī)分類算法和樸素貝葉斯分類算法，并在Weka環(huán)境中進(jìn)行分類實(shí)驗(yàn)。
　　 第二是拓?fù)浣Y(jié)構(gòu)相似性行為識(shí)別技術(shù)，該技術(shù)屬于基于流量行為的垃圾郵件判別技術(shù)。通過分析郵件通信拓?fù)涮卣?，可得知正常郵件與垃圾郵件拓?fù)浣Y(jié)構(gòu)的差異性。引入相似度的概