计算机网络中的可疑活动检测

专利申请号：CN201980057418.7

公 开 号：CN112640388B

发 明 人：成哲 N.索里奥尔 B.K.马丁 

代 理 人：北京市柳沈律师事务所邸万奎

代理机构：北京市柳沈律师事务所

专利类型：发明专利

申 请 日：20221220

公 开 日：20190821

专利主分类号：H04L9/40

关 键 词：电子邮件地址 处理器 可疑用户 脚本生成 用户分类 参考模型 访问网络 后续请求 请求访问 用户表现 分类 网络 

摘      要：描述了对可疑用户进行分类的方法和系统。处理器可以确定请求访问网络的用户的电子邮件地址的域名是否有效。如果域名无效，则处理器可以将用户分类为可疑用户。如果域名有效，则处理器可以确定电子邮件地址是脚本生成的电子邮件地址的可能性。如果电子邮件地址可能是脚本生成的电子邮件地址，则处理器可以将用户分类为可疑用户。如果电子邮件地址不可能是脚本生成的电子邮件地址，则处理器可以基于参考模型来识别用户表现的异常使用行为。如果识别到异常使用行为，则处理器可以将用户分类为可疑用户，并且可以拒绝来自用户的访问网络的后续请求。