《表2 HMM模型评估：一种通用的恶意域名检测集成学习方法》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《一种通用的恶意域名检测集成学习方法》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

将组成域名的每个字符转换成对应的ASCII码作为该字符的状态表示，如google等，转换成形如[103，111，111，103，108，101]，长度为6的向量表达。然后使用默认参数的Gaussian HMM模型，用白找黑的思想训练正样本，并将训练后的GaussianHMM模型应用于待测域名，计算出一个HMM系数，然后利用准确率、召回率和F1得分分别对训练集及测试集进行评估。这里用到了10万个白样本，设置阈值后改模型表现如表2所示。