[发明专利]识别分布式计算系统中的用户行为

摘要

从电子邮件系统中提取电子邮件(e‑mail)账户列表。识别启用转发的电子邮件账户列表作为聚集账户的集合。从聚集账户中识别dropbox账户作为针对转发的聚集账户的目的地e‑mail账户。向dropbox账户进行转发的、已超过向其转发的聚集账户的门限数量的聚集账户被识别为恶意e‑mail聚集账户，并被转发给解决系统以便解决。

主权项

1.一种计算系统，包括：dropbox账户识别逻辑单元，其获得电子邮件(e‑mail)数据，所述e‑mail数据指示被配置为将消息转发给另一e‑mail账户的转发e‑mail账户的集合，并且所述dropbox账户识别逻辑单元将dropbox e‑mail账户识别为作为来自门限数量的所述转发e‑mail账户的转发消息的目的地的账户；恶意聚集账户识别逻辑单元，其被配置为基于对将消息转发给所识别的dropbox e‑mail账户的所述转发e‑mail账户的子集进行标识的所述e‑mail数据来识别恶意聚集e‑mail账户，并且生成标识所述恶意聚集e‑mail账户的恶意聚集账户标识符；以及解决系统，其接收所述恶意聚集账户标识符，并且基于所述恶意聚集账户标识符来执行解决动作以解决所述恶意聚集e‑mail账户。