qq_35337408的博客

提升了大范围活动的理解 区分激活和隐藏的活动 对某个活动的行为模式分析 大多数的恶意注册由少数人引发 一个重复的信息往往注册很多域名 安全研究严重以来blocklist 属于某个活动（蓝色）和非活动（红色）的每日注册比例，虚线是最高点 首先在同一个时间段内注册的域名更具嫌疑，要想办法找到其子集的共同点，其注册信息是关键 email address, the address info, ...

[文献阅读笔记]Machine Learning DDoS Detection for Consumer Internet of Things Devices 2018 IEEE SPW 1.INTORDUCTION2.BACKGROUND AND RELATED WORK3.THREAT MODELANOMALY DETECTION PIPELINERESULTS保留一些疑问 1.INTORDU...

因为这篇paper看完之后需要分享给别人，所以做好了ppt，此处直接上传ppt保存 备忘关键词：Bloom filter（mult-time），Traffic replay，Entropy of features，storage ...