[发明专利]一种基于人工智能的网络安全防护系统及方法

权利要求书

1.一种基于人工智能的网络安全防护系统，其特征在于：包括拦截模块、存储模块、判断模块、分类模块和训练模块：

拦截模块用于拦截收到的邮件；

存储模块用于保存人工智能的广告邮件模型；

判断模块将拦截邮件放入广告邮件模型中进行识别，判断邮件是否为广告邮件，并将广告邮件进行标记；

分类模块用于识别邮件标记，并将未标记的邮件发送至收件箱，将标记邮件发送至垃圾箱；

训练模块获取标记邮件对广告邮件模型进行训练，生成新的广告邮件模型，并发送至存储模块。

2.根据权利要求1所述的一种基于人工智能的网络安全防护系统，其特征在于：所述判断模块包括信息获取模块、信息记录模块、识别模块和标记模块：

所述识别模块用于将拦截邮件放入广告邮件模型中进行识别，将识别出的广告邮件发送至标记模块；

所述信息获取模块用于获取拦截邮件的基本信息，所述基本信息还包括邮件发件人；

所述信息记录模块用于记录广告邮件的发件人信息和该发件人发送广告邮件的次数；

标记模块用于对广告邮件进行标记，并将发送广告邮件次数超过规定次数的发件人标记为异常发件人，所述识别模块还用于将异常发件人发送的邮件直接识别为广告邮件。

3.根据权利要求1-2任一所述的一种基于人工智能的网络安全防护系统，其特征在于：还包括关联模块，所述关联模块用于获取终端N小时内的使用行为，判断标记邮件是否与终端使用行为关联，并将有关联标记邮件去除标记。

4.根据权利要求3所述的一种基于人工智能的网络安全防护系统，其特征在于：所述关联模块包括行为采集模块、提取模块、对比模块和去除模块：

行为采集模块用于采集终端N小时内的使用行为，所述终端使用记录包括终端的上网记录和输入记录；

所述提取模块用于提取广告邮件中的关键信息，所述关键信息包括商家名称、商品名称和网址；

所述分析模块用于分析终端的输入记录中是否出现该邮件中提取的商家名称和商品名称，并得出分析结果，分析终端上网记录中是否出现与该邮件中提取的网址域名相同的网址记录，并得出分析结果，所述分析模块还用于将分析结果为“是”的邮件判断为关联邮件；

去除模块用于去除关联邮件的标记。

5.根据权利要求1、2、4任一所述的一种基于人工智能的网络安全防护系统，其特征在于：还包括自定义模块，自定义模块用于将收件箱的邮件进行手动标记，并将标记邮件发送至垃圾箱和训练模块。

6.一种基于人工智能的网络安全防护方法，其特征在于：该方法包括以下步骤：

S1：拦截终端收到的邮件；

S2：将拦截邮件放入人工智能的广告邮件模型中进行识别，判断该邮件是否为广告邮件，若是广告邮件，则执行S3，若不是，则执行S4；

S3：对邮件进行标记并发送至垃圾箱；

S4：将未标记的邮件发送至收件箱，将标记邮件发送至垃圾箱；

S5：将标记邮件放入广告邮件模型中进行训练，生成新的广告邮件模型并保存。

7.根据权利要求6所述的一种基于人工智能的网络安全防护方法，其特征在于：该方法还包括步骤S6：记录发件人发送标记邮件的次数，并将发送标记邮件次数超过规定次数的发件人标记为异常发件人。

8.根据权利要求6、7任一所述的一种基于人工智能的网络安全防护方法，其特征在于：所述S2具体包括以下步骤：

S2-1：获取拦截邮件的发件人信息，将邮件发件人信息与异常发件人进行对比，若发件人为异常发件人，则执行S3，若否，则执行S2-2；

S2-2：将拦截邮件放入广告邮件模型进行识别，判断邮件是否为广告邮件，若是，则执行S3，若不是，则执行S4。