基于DNS流量的僵尸网络域名检测特征分析,周威,袁春阳,基于DNS流量的僵尸网络域名检测方法一方面可以突破僵尸网络所采用不同协议结构的限制,另一方面由于DNS流量要远远小于网络数据流量