基于随机森林的僵尸网络流量检测

• 作者: 肖琦 苏开宇
• 来源期刊: 微电子学与计算机
• 关键词: 僵尸网络 机器学习 网络安全
• 年，卷（期）: 2019,（3）
• 页码范围: 43-47
• 页数: 5页
• 分类号: TP391.42
• 语种: 中文

摘要

近年来,僵尸网络已经成为互联网领域所面临的严重的安全威胁之一.僵尸网络的控制者使用僵尸程序进行例如DDOS攻击,发送垃圾邮件,盗取敏感信息等一系列恶意活动.在海量的互联网流量中,从正常流量中有效的识别出僵尸网络流量是亟待解决的问题.本文的研究目的是分析和识别僵尸网络流量.实验在真实的包含僵尸网络流量数据中提取了9种特征,采用随机森林算法作为训练模型,与5种其他机器学习算法进行比较,实验结果表明本文提出的模型在给出的评价标准下性能最优.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	苏开宇	中国计量大学现代教育技术中心	10	40	3.0	6.0
2	肖琦	中国计量大学信息工程学院	2	0	0.0	0.0