摘要
本发明属于通信数据处理技术领域,具体涉及一种网络探针的PCDN流量动态识别与抑制方法,包括以下步骤:S1.通过DNS解析获取CNAME信息,并构建CNAME特征数据集;S2.构建决策树模型,输出初步分类结果;从而判断新的CNAME特征数据集是否存在PCDN流量行为;S3.若决策树模型无法完成对样本的分类或分类结果为‘非PCDN’;则进行贝叶斯概率计算;S4.根据贝叶斯概率计算该特征集属于每个类别的概率。通过决策树和贝叶斯概率相结合的混合模型实现了对PCDN流量的精准识别;决策树提供了高效的初步分类,贝叶斯算法作为补充;这种双重分类机制显著提高了识别的准确性,降低了误判率。
技术关键词
网络探针
决策树模型
DNS解析
构建决策树
通信数据处理技术
贝叶斯算法
增益方法
动态
后验概率
节点
样本
表达式
分类机制
信息熵
最佳特征
训练集数据
信息编码
网关设备