Способ признания письма спамом через анти-спам карантин

1. Способ признания электронного письма спамом, содержащий этапы, на которых:
а. передают классификатору по меньшей мере две характеристики электронного письма, проверка которого методом сигнатурного анализа дала отрицательный результат;
б. при помощи классификатора определяют степень схожести полученных характеристик электронного письма с аналогичными характеристиками электронных писем, ранее признанных спамом методом сигнатурного анализа;
в. помещают электронное письмо на временный карантин, если упомянутая степень схожести превышает установленный порог;
г. до истечения отведенного на карантин времени проводят по меньшей мере еще одну проверку электронного письма методом сигнатурного анализа;
д. признают электронное письмо спамом, если упомянутая проверка дала положительный результат.
2. Способ по п. 1, где характеристикой является значение заголовка электронного письма или последовательность по меньшей мере части заголовков электронного письма.
3. Способ по п. 1, где проводят еще одну проверку электронного письма методом сигнатурного анализа только, если появилась по меньшей мере одна новая сигнатура.
4. Способ по п. 1, где определение степени схожести полученных характеристик электронного письма с аналогичными характеристиками электронных писем осуществляется классификатором с использованием методов глубокого обучения.
5. Способ по п. 4, где обучающая выборка для методов глубокого обучения, используемых в рамках классификатора, состоит из значений аналогичных характеристик других электронных писем.
6. Способ по п. 5, где разметкой коллекций электронных писем для обучения является «определено как спам методом сигнатурного анализа» - «не определено как спам методом сигнатурного анализа».
7. Способ по п. 5, где характеристики других писем из обучающей выборки получены с множества компьютерных систем.