《表4 特征缩减的对比结果》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于请求域名的DNS隐蔽通道检测方法研究》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

特征权重越高说明该特征在分类模型中的重要程度越高。虽然使用决策树算法能够使得检测准确率达99.33%，但是由图3可知，18个特征中，只有9个特征的区分度较高，能较好地区分DNS隐蔽通道流量和合法流量。这9个特征遍历域名长度、字符占比、随机特征和语义特性4类特征，均被特征均值所包含。进一步仅用属于特征均值的这9个特征使用决策树算法进行对比实验，实验结果如表4所示。