同源僵尸快速判定

攻击流量指纹聚类能在不依赖先验规则的前提下，通过计算流量特征的相似度，将同一团伙发起的僵尸网络攻击自动归并到同一簇，从而快速判定同源僵尸，这是一种将安全运营从“逐个IP封禁”升级为“整簇溯源处置”的高效方法,特别适合应对频繁变换源IP的DDoS与扫描型攻击，为什么流量指纹聚类能直接锁定同源僵尸流量指纹本质上是攻……