2017年6月28日
PAC学习框架
摘要： PAC学习框架 转自：http://www.cnblogs.com/alphablox/p/5935826.html PAC学习框架是机器学习的基础。它主要用来回答以下几个问题： 什么问题是可以高效学习的？ 什么问题本质上就难以学习？ 需要多少实例才能完成学习？ 是否存在一个通用的学习模型？ PAC 阅读全文
posted @ 2017-06-28 19:50 bonelee 阅读(5740) 评论(0) 推荐(2)
DNS通道检测 国外学术界研究情况——研究方法：基于流量，使用机器学习分类算法居多，也有使用聚类算法的；此外使用域名zif low也有
摘要： http://www.ijrter.com/papers/volume-2/issue-4/dns-tunneling-detection.pdf 《DNS Tunneling Detection》In this paper we have presented a method of the DNS 阅读全文
posted @ 2017-06-28 16:41 bonelee 阅读(726) 评论(1) 推荐(0)
DNS通道检测 国内学术界研究情况——研究方法：基于特征或者流量，使用机器学习决策树分类算法居多
摘要： http://xuewen.cnki.net/DownloadArticle.aspx?filename=BMKJ201104017&dbtype=CJFD《浅析基于DNS协议的隐蔽通道及监测技术》DNS隐蔽通道监测主要采用特征匹配和流量异常检测这两种技术。3.1 特征匹配技术特 征 匹 配 技 术 阅读全文
posted @ 2017-06-28 16:38 bonelee 阅读(1556) 评论(0) 推荐(0)
DNS同时占用UDP和TCP端口53——传输数据超过512时候用tcp，DNS服务器可以配置仅支持UDP查询包
摘要： DNS同时占用UDP和TCP端口53是公认的，这种单个应用协议同时使用两种传输协议的情况在TCP/IP栈也算是个另类。但很少有人知道DNS分别在什么情况下使用这两种协议。 先简单介绍下TCP与UDP。 TCP是一种面向连接的协议，提供可靠的数据传输，一般服务质量要求比较高的情况，使用这个协议。UDP 阅读全文
posted @ 2017-06-28 12:07 bonelee 阅读(4802) 评论(0) 推荐(0)