《表2 不同检测算法运行结果对比》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于日志信息的DNS查询异常检测算法》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

最后，将笔者提出的DNS异常检测算法与文献[4-5]中的现有异常检测算法进行对比实验，如表2所示.其中，文献[4]中的W-Kmeans算法即是对各个特征的初始权重取值，再进行K-means处理，以实现将各源IP分为异常簇与正常簇的目的；文献[5]中的基于相对密度的异常检测算法即是直接计算各源IP的相对密度，将相对密度低的源IP视为异常源IP.