《表3 语义、词法特征模型与本文算法性能比较Performance comparison among semantic model, lexical features model and the pr

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于词法特征的恶意域名快速检测算法》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

分析图5可知，文献[8]基于域名语义的恶意域名检测算法模型平均检测速率约为1.37个/s，平均检测准确率波动范围为86%~88%；文献[9]基于域名词法特征的恶意域名检测算法模型平均检测速率约为1.46个/s，平均检测准确率波动范围为84%~87%；经过分析检测错误原因发现，被误报成合法域名的恶意域名都存在一个共同点，即这些恶意域名都是由多个词法或语义表达相近的合法域名与合法域名或合法域名与恶意域名组合而成，而本文恶意域名检测算法模型在域名语义的基础上加入域名词法特征后，平均检测速率约为1.56个/s，平均检测准确率波动范围为88%~89%。在平均检测准确率分别提高1.7%与2.5%的情况下，平均检测速率分别提高13.9%与6.8%，较好地检测出多个词法或语义表达相近的合法域名与合法域名或合法域名与恶意域名组合而成的恶意域名。具体比较结果如表3所示。