一种基于邮件数据分析的异常用户识别方法

摘要

本发明公开了一种基于邮件数据分析的异常用户识别方法，获取邮件通联网络中邮箱地址、邮件收发地址和收发时间；建立邮件通联网络模型，节点表示邮箱，连线表示通联关系；进行节点特征提取；对节点行为进行建模；对节点行为进行异常检测，识别异常用户。本发明方法提取时序网络中节点的局部结构特征和以其为中心的ego网络拓扑结构特征作为节点的综合特征；然后构建基于隐变量的节点演化模型，采用基于熵的集成方法集成了三种不同的异常检测方法进行多维时间序列的异常点实时发现，使得本发明方法更具鲁棒性和集成开放性。