基于用户交互的钓鱼邮件检测机制及其实现

来源：计算机工程与应用杂志2017年第15期北京时间：

作者：胡鸿富1，2，彭国军1，2

单位：1.空天信息安全与可信计算教育部重点实验室，武汉 430072；2.武汉大学 计算机学院，武汉 430072

摘要：针对国内外钓鱼邮件研究没有注重个体差异以及缺乏细粒度用户交互反馈的情况，提出一种集理论研究与实际应用相结合的框架，构建一种可视化邮件异常特征模型，设计一个chrome插件，使用分类器对邮件进行检测，将邮件异常特征详细信息和判定情况实时报告给用户。用户查看邮件后结合实际情况与分类器判定情况进行对照检查，出现判定不一致时对相应特征信息进行校正，将校正后的特征向量反馈给分类器进行修正，并将相应的特征信息组加入黑名单或白名单。实验证明，框架能根据个体反馈修正分类器，有效提高钓鱼邮件检出率和用户对钓鱼邮件细粒度感知体验。

关键词：钓鱼邮件,检测,可视化,异常特征,互动