《表3 数据集组成表:基于流量时空特征的fast-flux僵尸网络检测方法》
提示:宽带有限、当前游客访问压缩模式
本系列图表出处文件名:随高清版一同展现
《基于流量时空特征的fast-flux僵尸网络检测方法》
本文的实验数据集由僵尸网络流量和正常网络流量两个部分组成。其中,僵尸网络流量一部分取自于布拉格捷克理工大学(Czech Technical University,CTU)大学收集并公开的数据,主要来源为CTU-13数据集[17]。除此之外,僵尸网络数据集还加入了ISOT 2010数据集[18]中的fast-flux僵尸网络流量。正常流量取自于CTU数据集中所收集的正常流量,除此之外,为了保证测试数据集的准确性,本文还加入了自己所收集的正常DNS流量。其中,fastflux流量和正常流量以1:1的比例进行训练和测试,具体的数据情况如表3。
图表编号 | XD00146212700 严禁用于非法目的 |
---|---|
绘制时间 | 2020.08.01 |
作者 | 牛伟纳、蒋天宇、张小松、谢娇、张俊哲、赵振扉 |
绘制单位 | 电子科技大学计算机科学与工程学院、网络空间安全研究院、电子科技大学计算机科学与工程学院、网络空间安全研究院、电子科技大学计算机科学与工程学院、网络空间安全研究院、鹏城实验室网络空间安全研究中心、电子科技大学计算机科学与工程学院、网络空间安全研究院、四川大学网络空间安全学院、电子科技大学计算机科学与工程学院、网络空间安全研究院 |
更多格式 | 高清、无水印(增值服务) |