垃圾郵件行為識別技術研究.pdf

1、隨著Internet的普及，電子郵件已經(jīng)成為了現(xiàn)代人際交流中逐受青睞的通信方式之一。然而由于電子郵件系統(tǒng)本身存在的技術缺陷，SMTP協(xié)議(簡單郵件傳輸)對郵件發(fā)送不做任何身份驗證，使得垃圾郵件制造者有機可乘，在暴利驅使下發(fā)送大量的垃圾郵件，給人們造成困擾的同時，也是互聯(lián)網(wǎng)資源的嚴重浪費。
　　 為了營造一個綠色的電子郵件通信環(huán)境，本文在對大量垃圾郵件和正常郵件分析和對比中發(fā)現(xiàn)，由于垃圾郵件發(fā)送的動機和心理不同，會導致不同與正常郵

2、件的發(fā)送行為，一是發(fā)送信息中的異常行為，二是單向“傘形”廣播發(fā)送行為。針對兩種不同的垃圾郵件發(fā)送行為進行深入的研究，本文提出了如下兩種行為過濾技術：
　　 第一是基于發(fā)送行為特征的垃圾郵件過濾技術。在研究SMTP協(xié)議基礎上，發(fā)現(xiàn)具有垃圾郵件與正常郵件區(qū)分價值的行為特征。以“信息-知識-智能”統(tǒng)一理論和數(shù)據(jù)挖掘相關理論為指導，對郵件發(fā)送行為特征進行挖掘并建立行為識別模型，從而在郵件傳輸階段就可以對垃圾郵件進行攔截。本研究的主要工作

3、有郵件頭信息的分析和提取、行為特征分析與提取、郵件向量表示、建立行為識別模型等，為了提高識別的精準率，增加特征貢獻度計算的環(huán)節(jié)。通過采用分類算法進行訓練建立行為識別模型，以判別垃圾郵件。本文選擇支持向量機分類算法和樸素貝葉斯分類算法，并在Weka環(huán)境中進行分類實驗。
　　 第二是拓撲結構相似性行為識別技術，該技術屬于基于流量行為的垃圾郵件判別技術。通過分析郵件通信拓撲特征，可得知正常郵件與垃圾郵件拓撲結構的差異性。引入相似度的概