基于随机森林算法的僵尸网络域名检测研究及实现

摘要

本文研究了僵尸网络和僵尸网络域名的关系,针对已有的僵尸网络域名检测方法存在的不足。本文引入改进后的分布式随机森林算法,从域名、IP和时间性三方面建立了僵尸网络域名的检测模型。通过真实域名验证,表明本文提出的僵尸网络域名检测方案在分布式环境下精确度高且比较稳定,具有较好的应用效果。