《表7 基于IP的空间特征的定义》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于特征分析的访问控制混合模型设计与实现》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

从表6可以发现：对于一个正常IP所发出的流量，它的空间特征之和大多数是小于2的，而恶意IP则相反．其原因在于，来自恶意IP所发出的TCP流需要达到的目的与来自正常IP所发出的TCP流的目的有所区别，而这种区别会导致来自恶意IP的TCP流交互信息比例远远高于正常IP．本文根据这种特点设计了基于IP特征的空间特征，如表7所示：