《表2 7个恶意软件家族的TLS特征》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于机器学习的TLS恶意加密流量检测方案》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

建立恶意软件数据库，需从客户端和服务端两个角度进行数据库的建立研究。服务端：实时收集新生的恶意软件产生的流量，并进行定期的训练后将特征添加到系统中，实现增量式学习。客户端：当检测到可疑流量时，分类器判定为其他类别后，首先需将其上传至服务器端，同时在本地进行更新。