文章閱讀：機器學習檢測HTTP惡意外連流量

2020/03/21 - 閱讀文章[1]的總結。 [1]這篇文章是，利用層次聚類的方法來聚類惡意外聯流量。 惡意外聯流量，就是受控主機向控制者發送請求，或者傳遞信息的流量；針對這種流量的檢測方案有兩種：1）利用黑名單過濾惡意域名2）利用規則匹配來匹配惡意流量。黑名單的方式無法防止域名變化，規則匹配需要專業人員的分析，難以檢測變種的惡意連接。第一個原因，我能理解，但是第二個總感覺他說的不是非常明白。

>>阅读原文<<