计算机网络和通讯》杂志上
研究文章

混合僵尸网络检测基于主机和网络分析

表9

僵尸网络检测技术的结果。
测量 主机 网络 两个水平
注 DT 注 DT 注 DT
精度 0.97 0.99 0.98 0.98 0.99 0.99
回忆 0.97 0.98 0.97 0.96 0.98 0.99
F-measure 0.96 0.98 0.97 0.97 0.98 0.99
假阳性率 0.04 0.03 0.04 0.04 0.05 0.01
精度(%) 95.8 98.5 98.2 99.1 98.6 99.6