研究文章
一种使用机器学习技术在DNS查询中检测基于DGA的僵尸网络的新方法
|
| 域名/属性 |
Google.com |
Microsoft.com |
G.Doubleclick.net |
Google-analytics.com |
|
| 班级 |
合法的 |
合法的 |
合法的 |
合法的 |
| partition_number |
1 |
0 |
0 |
0 |
| 子类 |
合法的 |
合法的 |
合法的 |
合法的 |
| ut_consonant_ratio |
0.6 |
0.7 |
0.7 |
0.7 |
| ut_digit_ratio |
0 |
0 |
0 |
0 |
| ut_domain_length |
10 |
13 |
17 |
20 |
| ut_meaning_ratio |
0.2 |
0.692307692 |
0.823529412 |
0.2 |
| UT_SHANNON |
2.646439345 |
3.026986833 |
3.616874606 |
3.684184 |
| UT_VOWEL_RATIO |
0.4 |
0.307692308 |
0.294117647 |
0.35 |
|
|
