《表1 部分频率排名表：基于请求域名的DNS隐蔽通道检测方法研究》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于请求域名的DNS隐蔽通道检测方法研究》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

这里的频率排名表由Alexa中前100万个域名计算得到。分别把隧道域名和正常域名的bigram、unigram、trigram形式对应到频率排名表中，隧道域名集中分布在频率低的位置，在频率排序表中位置靠后；而正常域名集中分布在频率较高的位置，在频率排序表中位置靠前。频率排名表中部分如表1所示。