《表1 僵尸网络场景特点[5]》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于流时间影响域的网络流量异常检测》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

注:IRC（IRC botnet）为基于IRC协议控制的僵尸网络；SPAM为垃圾邮件；CF（click fraud）为点击欺诈；PS（port scan）为端口扫描；DDo S为分布式拒绝服务攻击；US（compiled and controlled by us）为对恶意软件尝试编译并可控.

本文使用数据集包括背景流量与异常流量所构成的真实僵尸网络流量，选取3个僵尸网络场景，并用标签表示该条数据流是否为异常流量[14].僵尸网络场景描述如表1，表2所示.