一种基于客户端行为的邮件帐户异常检测方法

摘要：

　　在对邮件用户WebMail登录、ESMTP验证发送邮件、POP3接收邮件的三种邮件客户端行为统计特征分析研究的基础上，提取ESMTP验证次数、POP3验证次数两种特征建立客户端行为模型，提出一种基于邮件用户客户端行为的邮件帐户异常检测方法，并应用到华中科技大学校园网邮件系统中。实验证明，该方法能有效、快速地检测出异常的邮件账户。

关键词： 网络管理 电子邮件 客户端行为 邮件帐户 异常检测

作者: 刘蜀豫 李芝棠 涂浩 郭正彪 谢达

作者单位: 华中科技大学网络中心,湖北武汉430074;下一代互联网接入系统国家工程实验室,湖北武汉430074 华中科技大学网络中心,湖北武汉430074;华中科技大学计算机科学与技术学院,湖北武汉430074;下一代互联网接入系统国家工程实验室,湖北武汉430074 下一代互联网接入系统国家工程实验室,湖北武汉430074;华中科技大学计算机科学与技术学院,湖北武汉430074

会议类型: 国内会议

会议名称: 中国教育和科研计算机网CERNET第十八届学术年会

会议地点: 南宁

会议语种:中文

页码: 83-87

在线出版日期: 2011-11-01（万方平台首次上网日期，不代表论文的发表时间）