《表2 Catch参数：面向用户流量行为分析的多攻击检测》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《面向用户流量行为分析的多攻击检测》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

本文为数据流生成54个特征，特征由流的原始统计特征和计算统计特征组成。保留作为流标识的目的端口，并将其划分为动态端口（0-1 023）和静态端口（1 024-65 535）。对与时间相关的统计特征，计算其标准差（Standard Deviation，SD），作为计算统计特征。在数据量较大的情况下，标准差更能反映出数据的离散程度。54个流级别特征详情如表2所示。