$$\rightleftharpoonup{xx}$$
$$\longleftharp{xx}$$,
$$\longrightharp{xx}$$,
Im heutigen digitalen Zeitalter, das durch die rasante Entwicklung des Internets und der digitalen Technologien gekennzeichnet ist, ist E-Mail trotz des kontinuierlichen Aufkommens und der Innovation von Instant Messaging- und Social-Media-Plattformen ein unverzichtbarer Eckpfeiler in den Bereichen elektronische Transaktionen und Unternehmenskommunikation geblieben1. Seine Fähigkeit, zeitliche und räumliche Grenzen zu überschreiten, verleiht ihm einzigartige Vorteile, die eine nahtlose Kommunikation rund um den Globus zu jeder Zeit ermöglichen. Diese umfassende Einführung hat jedoch zu einem dringenden und schädlichen Problem geführt - der ungezügelten Verbreitung von Spam. Böswillige Akteure haben E-Mail-Systeme als Vehikel genutzt, um große Mengen an unerwünschter kommerzieller Werbung, bösartiger Software und illegaler Inhalte zu verbreiten. Untersuchungen zufolge ist der Anteil des weltweiten Spams am gesamten E-Mail-Verkehr von 2012 bis 2023 um 7700 %2,3 in die Höhe geschnellt. Diese Spam-Flut stört nicht nur den normalen E-Mail-Betrieb der Benutzer erheblich, sondern birgt auch vielfältige Bedrohungen. Sie untergräbt die Privatsphäre, indem sie potenziell sensible Informationen preisgibt, gefährdet die Unternehmenssicherheit durch das Risiko von Datenschutzverletzungen und Malware-Infektionen und destabilisiert sogar die Wirtschaftsordnung, indem sie betrügerische Aktivitäten erleichtert 4,5. Eine effektive Spam-Klassifizierung reduziert die finanziellen Verluste im Zusammenhang mit Phishing um 40 bis 60 %6 und unterstreicht den praktischen Wert effizienter, genauer Filtermethoden. Folglich hat sich die Entwicklung eines effizienten und genauen Spam-Erkennungsmodells zu einem entscheidenden Forschungsbereich für die Gewährleistung der Netzwerksicherheit und die Steigerung der Effizienz entwickelt.
Ein erheblicher Teil der bestehenden Forschung zur Spam-Erkennung konzentriert sich auf maschinelles Lernen und Deep-Learning-Methoden. Im Bereich des traditionellen maschinellen Lernens wurde eine Vielzahl von Techniken erforscht und angewendet. Regelbasierte Methoden, wie z. B. Entscheidungsbäume7, wurden verwendet, um Klassifizierungsentscheidungen auf der Grundlage vordefinierter Regeln zu treffen, die von Datenmerkmalen abgeleitet wurden. Die Boosting-Methoden8, 9 und 10, die mehrere schwache Lernende zu einem starken zusammenführen, und die grobe Mengenlehre11, die sich mit Unsicherheit und Ungenauigkeit in Daten befasst, haben ebenfalls Potenzial gezeigt. Darüber hinaus wurden statistische Methoden wie logistische Regression, K-nächste Nachbarn (KNN)12,13, Naive Bayes 14,15,16 und SVM 17,18,19 in großem Umfang eingesetzt. Diese Ansätze stützen sich in der Regel auf traditionelle Methoden zur Merkmalsextraktion wie TF-IDF. Während TF-IDF die Bedeutung von Wörtern in einem Dokument effektiv quantifizieren kann, hat es Schwierigkeiten, die komplizierten semantischen Beziehungen und kontextuellen Nuancen zu erfassen, die E-Mail-Texten innewohnen. Darüber hinaus stoßen diese Methoden bei der Konfrontation mit hochdimensionalen und spärlichen Daten, wie sie in E-Mail-Merkmalsräumen typisch sind, häufig auf Rechenengpässe. Ihre eingeschränkte Robustheit kann dazu führen, dass sie während des Trainingsprozesses in lokalen optimalen Lösungen gefangen bleiben, wodurch die Klassifikationsgenauigkeit und Verallgemeinerungsfähigkeit der Modelle stark eingeschränkt wird.
Deep Learning mit seiner bemerkenswerten Fähigkeit zur automatischen Merkmalsextraktion hat sich zu einer leistungsstarken Alternative bei der Spam-Erkennung entwickelt. Algorithmen wie Convolutional Neural Networks (CNN)20,21,22, Recurrent Neural Networks (RNN)23 und Long Short-Term Memory Networks (LSTM)24,25 sowie neuere Transformer-basierte Modelle wie Word2vec und BERT26,27 haben erhebliche Fortschritte bei der Verbesserung der Klassifizierungsleistung gemacht. CNNs sind versiert darin, lokale Merkmale aus Daten zu extrahieren, RNNs und LSTMs können gut mit sequenziellen Daten umgehen und zeitliche Abhängigkeiten in Text erfassen, und Transformer-basierte Modelle zeichnen sich durch das Mining komplexer semantischer Beziehungen und Kontextinformationen aus. Neuere effiziente NLP-Methoden, wie z. B. TinyML-basierte Textklassifikatoren28, bieten starke Grundlagen für die Spam-Klassifizierung. TinyML-Modelle sind für Edge-Geräte mit begrenztem Arbeitsspeicher optimiert. Wir vergleichen unsere Methode mit diesen Ansätzen im Abschnitt "Ergebnisse" und heben die Kompromisse zwischen Genauigkeit, Recheneffizienz und Einsatzflexibilität hervor. Diese Deep-Learning-Modelle haben jedoch ihre eigenen Einschränkungen. Sie erfordern in der Regel eine große Anzahl von Trainingsparametern, was zu einem hohen Bedarf an Rechenressourcen und längeren Trainingszeiten führt. Deep-Learning-Modelle wie BERT benötigen 3- bis 5-mal mehr Speicher und 10-mal längere Trainingszeiten als herkömmliche SVMs29, wodurch sie für Umgebungen mit begrenzten Ressourcen weniger geeignet sind. Dies macht sie weniger praktisch für den Einsatz in Umgebungen mit begrenzten Ressourcen, wie z. B. mobilen Geräten oder Low-End-Servern. Darüber hinaus sind sie aufgrund ihrer komplexen Architekturen oft weniger interpretierbar, was bei Anwendungen, bei denen das Verständnis des Entscheidungsprozesses des Modells von entscheidender Bedeutung ist, ein erheblicher Nachteil sein kann.
Vor diesem Hintergrund ist es das übergeordnete Ziel dieser Studie, einen innovativen Ansatz zu entwickeln, der die Grenzen bestehender Methoden überwinden und die Herausforderungen, die sich aus der hochdimensionalen und spärlichen Natur von Spam-Daten ergeben, effektiv bewältigen kann. Die vorgeschlagene Van der Waerden Rank Score Feature Attention-Enhanced SVM (VWR-Attn-SVM) stellt eine neuartige Integration von Techniken dar, die darauf abzielen, die Leistung der Spam-Erkennung zu verbessern (Abbildung 1). Das Grundprinzip des VWR-Attn-SVM liegt in seinem einzigartigen Design, das die Stärken mehrerer Komponenten vereint.

Abbildung 1: Gesamtablaufdiagramm der Forschung zur Spam-Klassifizierung mit VWR-Attn-SVM. Dieses Flussdiagramm veranschaulicht den Arbeitsablauf der Spam-Klassifizierung auf der Grundlage des Van-der-Waerden-Rank-Scores und der aufmerksamkeitsverstärkten SVM, einschließlich der Datenaufbereitung (Laden, Aufteilen, Vorverarbeitung), der experimentellen Vorbereitung, der Überprüfung statistischer TF-IDF-Merkmals-Label-Korrelationen, der aufmerksamkeitsverstärkten SVM-basierten Spam-Erkennung und des Vergleichs mehrerer Klassifikatoren. Bitte klicken Sie hier, um eine größere Version dieser Abbildung anzuzeigen.
Der zentrale Enhanced Feature Attention Mechanism verarbeitet einzelne E-Mail-Stichproben mit einer bestimmten Dimensionalität. Durch die Anwendung der Van-der-Waerden-Rangtransformation werden die durch abnormale Worthäufigkeiten verzerrten E-Mail-Textmerkmale in eine normalverteilungsähnliche Standardform normalisiert. Diese Transformation verbessert die Robustheit des Modells erheblich und ermöglicht es ihm, die Variabilität von E-Mail-Daten besser zu bewältigen. Van-der-Waerden-Rangwerte wurden aus drei Gründen gegenüber logarithmischen Skalierungs- und Quantiltransformationen bevorzugt: (1) Robust gegenüber Spam-Feature-Ausreißern (z. B. extremen Worthäufigkeiten), im Gegensatz zur logarithmischen Skalierung, die niederfrequentes Rauschen verstärkt; (2) Beibehaltung von Merkmalsordinalbeziehungen (entscheidend für die Hierarchie von Spam-Indikatoren wie "kostenlos" vs. "gewinnen"), während Quantiltransformationen die Verteilungen abflachen; (3) Normalisieren Sie auf [0,1], um die Integration des Aufmerksamkeitsmechanismus zu erleichtern und eine konsistente Gewichtung zu gewährleisten (Abbildung 2).

Abbildung 2: Experimentelles Flussdiagramm. (A-C) Workflows für die Spam-Klassifizierung, die Datenverarbeitung, Merkmalsauswahl, Modelltraining, Bewertung und Vergleich mit/ohne Van-der-Waerden-Rank-Score-Transformation umfassen. Bitte klicken Sie hier, um eine größere Version dieser Abbildung anzuzeigen.
Strukturell verfügt der Mechanismus über ein zweischichtiges, vollständig verbundenes Netzwerk für die nichtlineare Merkmalstransformation (Abbildung 2). Die erste Schicht, die mit einer LeakyReLU-Aktivierungsfunktion ausgestattet ist, reduziert die Eingangsabmessungen und führt gleichzeitig zu Nichtlinearität und enthält eine Dropout-Schicht, um eine Überanpassung zu vermeiden. Die zweite Schicht gibt mithilfe einer Sigmoid-Funktion Aufmerksamkeitsgewichtungen aus, mit denen die Wichtigkeit jedes Merkmals genau quantifiziert werden kann. Eine L1/L2-Regularisierungsstrategie wird in das Modell integriert, um die Merkmalsauswahl zu optimieren, wobei die L1-Regularisierung die Sparsamkeit fördert und weniger relevante Merkmale effektiv aussortiert, und die L2-Regularisierung eine Überanpassung verhindert, indem sie die Größe der Gewichte einschränkt. Während der Trainingsphase wird ein Multitasking-Lernframework eingesetzt, das den Verlust der Merkmalsrekonstruktion und den Verlust der Klassifizierung kombiniert, um die Modellparameter zu optimieren. Dadurch passt sich das VWR-Attn-SVM präzise an die hochdimensionalen, spärlichen TF-IDF-Eigenschaften von E-Mail-Texten an, die für die Komplexität von E-Mail-Inhalten charakteristisch sind.
Unsere Methode ist für textbasierte Spam-Datensätze von mehreren tausend bis zehntausend optimiert (z. B. Spambase, Indonesian Spam dataset (Supplemental File 1)) und erfordert Standard-Rechenressourcen (Intel Core i7 Prozessor, 16 GB RAM) für das Training; Die Inferenz kann auf einem Standard-Laptop (Intel Core i5, 8 GB RAM) mit einer Latenz von weniger als einer Sekunde ausgeführt werden. Zu den wichtigsten Einschränkungen gehören die eingeschränkte Leistung bei Nicht-Text-Spam (z. B. Spam mit eingebetteten Bildern) und die Abhängigkeit von strukturierten Textfunktionen. Im Vergleich zu bestehenden alternativen Technologien hat VWR-Attn-SVM mehrere bemerkenswerte Vorteile. Anders als bei herkömmlichen Methoden des maschinellen Lernens verlässt es sich nicht nur auf die grundlegende Merkmalsextraktion, sondern lernt durch den Mechanismus der erweiterten Aufmerksamkeit aktiv, Merkmale nach ihrer Wichtigkeit zu gewichten, um Merkmale, die für die Spam-Klassifizierung relevanter sind, besser zu erfassen. Im Gegensatz zu Deep-Learning-Modellen wird eine günstige Balance zwischen Leistung und Recheneffizienz erreicht. Es erfordert weniger Rechenressourcen und kürzere Trainingszeiten, wodurch es für eine Vielzahl von Anwendungen besser geeignet ist, insbesondere für solche mit begrenzten Ressourcen. Dieser innovative Ansatz ist nicht nur auf die spezifische Aufgabe der Spam-Erkennung in E-Mail-Systemen anwendbar, sondern birgt auch das Potenzial für eine Ausweitung auf andere textbasierte Kommunikationskanäle wie Instant-Messaging-Apps, Social-Media-Plattformen und SMS-Dienste, bei denen ähnliche Probleme der Verbreitung unerwünschter und bösartiger Inhalte bestehen. Insgesamt stellt der VWR-Attn-SVM einen bedeutenden Fortschritt auf dem Gebiet der Spam-Erkennung dar und bietet eine praktischere, effizientere und vielseitigere Lösung, um das anhaltende Problem von Spam in der digitalen Kommunikationslandschaft zu bekämpfen.