研究文章

一个新颖的方法来检测DGA-Based僵尸网络使用机器学习技术在DNS查询

表3

机器学习模型的比较和评估主要分析组件。

算法名称 predicted_dga actual_dga predicted_dga actual_legit predicted_legit actual_dga predicted_legit actual_legit

决策树 24702例(99.1%) 376例(0.9%) 217例(1.2%) 24697例(98.3%)
随机森林 24518例(98.6%) 541例(1.4%) 401例(2.2%) 24532例(97.8%)
支持向量机 23976例(95.9%) 1184例(4.1%) 943例(4.1%) 23889 (95.9)
逻辑回归 23254例(92.2%) 1686例(7.8%) 1665例(7.2%) 23387例(22.6%)