CIC-IDS-2017数据集

对于网络流量数据的入侵检测，需要大量真实世界的网络流量数据。入侵检测领域的 数据便是网络中通过的流量，本文采用的 CIC-IDS-2017 数据集是通信安全机构(CSE)与加 拿大网络安全研究所(CIC)合作项目，该项目对自 1998 年以来现有的 11 个数据集的评估 表明，大多数数据集（比如经典的 KDDCUP99，NSLKDD 等）已经过时且不可靠。其中一些 数据集缺乏流量多样性和容量，一些数据集没有涵盖各种已知的攻击，而另一些数据集将 数据包有效载荷数据匿名化，这不能反映当前的趋势。有些还缺少特征集和元数据。 CIC-IDS-2017 数据集包含良性和最新的常见攻击，类似真实世界数据(PCAPs)，含有 数百万个网络会话记录，包含了多个不同数据种类，如 TCP、UDP、ICMP 等协议的网络流量， 同时数据集提供了详细的标注信息，包括每个网络会话记录的源 IP 地址、目标 IP 地址、 2023 年全国大学生信息安全竞赛安徽省赛-信息安全作品赛道作品报告 9 端口号等。 对于研究网络安全领域的入侵检测算法以及评估网络安全解决方 案具有重要作用