《表3 数据集组成表：基于流量时空特征的fast-flux僵尸网络检测方法》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于流量时空特征的fast-flux僵尸网络检测方法》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

本文的实验数据集由僵尸网络流量和正常网络流量两个部分组成。其中，僵尸网络流量一部分取自于布拉格捷克理工大学（Czech Technical University，CTU）大学收集并公开的数据，主要来源为CTU-13数据集[17]。除此之外，僵尸网络数据集还加入了ISOT 2010数据集[18]中的fast-flux僵尸网络流量。正常流量取自于CTU数据集中所收集的正常流量，除此之外，为了保证测试数据集的准确性，本文还加入了自己所收集的正常DNS流量。其中，fastflux流量和正常流量以1:1的比例进行训练和测试，具体的数据情况如表3。