《表3 基于黑名单库的特征编码》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于机器学习的多源威胁情报质量评价方法》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

黑名单库是对历史恶意IP地址、恶意域名、恶意文件Hash、恶意URL的所有记录，虽然库中大部分数据可能已失效，但是情报内容中的IP地址、域名等数据与库中的重叠个数可以说明当前情报数据的可信程度。本方法基于黑名单库的编码见表3。