[发明专利]一种非合法外发邮箱的识别系统、方法、设备及存储介质

权利要求书

1.一种非合法外发邮箱的识别方法，其特征是，包括以下步骤：

根据预设时段内部邮箱与待识别外发邮箱之间待测往来邮件数据、内部邮箱对应用户的岗位信息、待识别外发邮箱的属性标签信息中的至少一项提取第二特征信息，并将所述第二特征信息输入至外发邮箱识别模型生成待识别外发邮箱是否合法的识别结果，所述外发邮箱识别模型用于表征第二特征信息与所述识别结果的对应关系，

其中，外发邮箱识别模型是将根据预设时段内部邮箱与外发邮箱之间历史往来邮件数据、内部邮箱对应用户的岗位信息、外发邮箱的属性标签信息中的至少一项提取的第一特征信息输入至预设初始外发邮箱识别模型训练所得；

第一特征信息、第二特征信息均包括：往来邮件的数据量信息、往来次数信息、与内部预设岗位用户往来邮件的数据量及往来次数信息、首末往来邮件的时长信息、往来邮件的平均效率及频次信息、往来邮件的高效率及高频次信息、往来邮件的数据量及次数的聚合信息、内部用户的数量及对应的岗位数量信息、往来内部邮箱是否仅为一个、往来邮件的标题信息、转发合法外发邮箱邮件的数量信息的至少一种。

2.根据权利要求1所述的非合法外发邮箱的识别方法，其特征是，标题信息包括标题长度信息、包含和/或不包含预设字符和/或字符串长度不超阈值的标题的数量信息。

3.根据权利要求1所述的非合法外发邮箱的识别方法，其特征是，转发合法外发邮箱邮件的数量信息的获取过程，包括：

获取外发邮箱发送至内部邮箱的邮件标题，并去除回复和/或转发字样或等同字样，得第一邮件标题；

获取内部邮箱发送至外发邮箱的邮件标题，筛选出包含转发或等同字样的邮件标题，得第二邮件标题；

将第一邮件标题与第二邮件标题匹配，若匹配度超过阈值，则为内部邮箱转发合法外发邮箱邮件，并统计得转发合法外发邮箱邮件的数量信息。

4.根据权利要求1所述的非合法外发邮箱的识别方法，其特征是，预设初始外发邮箱识别模型及外发邮箱识别模型为单分类模型或分类模型。

5.根据权利要求4所述的非合法外发邮箱的识别方法，其特征是，合法的外发邮箱/非合法外发邮箱超过阈值时，预设初始外发邮箱识别模型及外发邮箱识别模型为单分类模型。

6.根据权利要求5所述的非合法外发邮箱的识别方法，其特征是，单分类模型为oneclass svm分类模型。

7.根据权利要求4所述的非合法外发邮箱的识别方法，其特征是，合法的外发邮箱/非合法外发邮箱小于阈值时，预设初始外发邮箱识别模型及外发邮箱识别模型为分类模型。

8.根据权利要求7所述的非合法外发邮箱的识别方法，其特征是，分类模型为随机森林分类模型。

9.一种非合法外发邮箱的识别系统，其特征是，包括：

预测识别单位，配置用于根据预设时段内部邮箱与待识别外发邮箱之间待测往来邮件数据、内部邮箱对应用户的岗位信息、待识别外发邮箱的属性标签信息中的至少一项提取第二特征信息，并将所述第二特征信息输入至外发邮箱识别模型生成待识别外发邮箱是否合法的识别结果，所述外发邮箱识别模型用于表征第二特征信息与所述识别结果的对应关系，

外发邮箱识别模型生成单元，配置用于将根据预设时段内部邮箱与外发邮箱之间历史往来邮件数据、内部邮箱对应用户的岗位信息、外发邮箱的属性标签信息中的至少一项提取的第一特征信息输入至预设初始外发邮箱识别模型训练得到外发邮箱识别模型；

第一特征信息、第二特征信息均包括：往来邮件的数据量信息、往来次数信息、与内部预设岗位用户往来邮件的数据量及往来次数信息、首末往来邮件的时长信息、往来邮件的平均效率及频次信息、往来邮件的高效率及高频次信息、往来邮件的数据量及次数的聚合信息、内部用户的数量及对应的岗位数量信息、往来内部邮箱是否仅为一个、往来邮件的标题信息、转发合法外发邮箱邮件的数量信息的至少一种。