本发明涉及互联网技术,公开了一种邮件行为特征库生成方法、垃圾邮件判断方法、垃圾邮件特征库更新方法。本发明实施采用分类已知的垃圾邮件的行为特征库生成方法,并使用生成的特征对分类未知的邮件进行判断。
在数据库更新时,用已经识别的垃圾邮件,通过克隆变异算法实现抗体库的更新,更能适应一定时期内垃圾邮件行为特征变化趋势和垃圾邮件变化趋势。
本发明实施采用分类已知的邮件行为特征库生成方法,并使用生成的特征对分类未知的邮件进行判断。此发明方案,在应对当前不断变化的垃圾邮件具有显著优势,可为垃圾邮件过滤产品采用,具有一定的市场推广前景。