qq_44465615的博客

原创 K临近算法检测异常操作（一）

概述K近邻（K-Nearest Neighbor，KNN）算法是机器学习领域使用最广 泛的算法之一，所谓KNN，就是K个最近的邻居的意思，说的是每个样 本都可以用它最接近的K个邻居来代表。KNN算法的核心思想是：如果 一个样本在特征空间中的K个最相邻的样本中的大多数属于某一个类 别，则该样本也属于这个类别，并具有这个类别上样本的特性。该方法在确定分类决策时，只依据最邻近的一个或者 几个样本的类别来决定待分样本所属的类别。KNN方法在类别决策时， 只与极少量的相邻样本有关。由于KNN方法主要靠周围有限的邻近

原创 数据库 第九章 数据库系统概念 课后习题答案

原创 数据库 习题答案 系统概念 第8章

原创 DNS流量分析领域调研

DNS介绍DNS是互联网的基础协议，用于在域名和IP地址之间建立映射。其本质上是一种分层的分布式数据库，在数据库中存储了关联的域名和IP地址对。在DNS域名中，包括按层次划分的树型结构。根域名为“.”。其子域为顶级域名（TLD），包括.com,.edu,.net等。顶级域名的子域为下属的次级域名（2LD）。最后，全限定域名（FQDN）找出DNS层次结构中的主机名或子域。以www.baidu.com为例接着，来简单的看一下DNS的查询过程。以www.baidu.com为例，当用户输入baidu.co

翻译 基于DNS特征的僵尸网络攻击检测 论文翻译

Botnets Detecting Attack based on DNS Features 2018 ACIT摘要僵尸网络被认为是一个威胁网络安全的严重问题。这是网络犯罪分子用来进行非法活动的一种手段。这些活动可能包括点击欺诈和DDoS攻击。本文旨在提出一种新的滤波方法“枪手系统”。上述方法涉及用于检测僵尸网络的基于规则的域名系统(DNS)特性。通过这种方法，研究人员期望提高基于DNS的僵尸网络检测的准确性。关键词：Botnet， Domain Name System (DNS), Botnet