0%

概述:本文提出了一种混合了flow和graph两个角度的网络行为进行自动化僵尸网络检测的模型BotMark,该模型中提取了15种基于flow的流量特征和3种基于graph的特征,通过计算与历史上的僵尸网络的相似度分数、结构稳定度分数、异常分数进行僵尸网络的检测,最终达到99.94%的准确率。

image

阅读全文 »