《表1 网络行为信息示例：基于改进K-means算法的网络入侵行为取证研究》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于改进K-means算法的网络入侵行为取证研究》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

网络行为除了正常的网络行为外，包含着拒绝访问服务（DOS）、身份欺骗、垃圾搜寻、漏洞利用等入侵行为。本文以常见的分布式拒绝访问服务（DDOS）入侵行为作为研究对象，选用Linux系统中的用户认证日志Auth.log[2]作为网络行为数据集。该网络行为数据集包含正常网络行为信息、DDOS入侵行为信息和入侵相关行为信息，Auth.log的网络行为信息示例见表1。