WinMTR 测试结果名词解释： Hostname：到目的服务器要经过的每个节点主机IP或名称。 Nr ：经过节点的数量。 Loss% ; ping数据包回复失败的百分比 Sent ：已经传送的数据包数量。 Recv ：成功接收的数据包数量。 Best ：回应时间的最小值。 Avrg ：平均回应时间。 Worst ：回应时间的最大值。 Last ：最后一个数据包的回应时间
目前，僵尸网络检测方法大多依靠对僵尸网络通信活动或通信内容的分析，前者对数据流的特征进行统计分析，不涉及数据流中的内容，在检测加密类型方面具有较强优势，但准确性较低；后者依赖先验知识进行检测，具有较强的准确度，但检测的通用性较低。因此，根据杰卡德相似度系数定义了通信相似度，并提出了一种基于用户请求域名系统（DNS，domain name system）的通信相似度计算方法，用于基于网络流量的僵尸网络节点检测。最后，基于Spark框架对所提出的方法进行了实验验证，实验结果表明该方法可以有效地用于僵
