数据集概述
本数据集为支持投稿手稿而共享，包含软件定义物联网（SD-IoT）环境下的多层面流量捕获数据，覆盖正常、TCP SYN洪水、IP欺骗攻击三个阶段，记录主机、交换机、控制器层级的流量信息，由Mininet模拟器与POX SDN控制器生成，共16个文件。
文件详解
- 文档类文件
- 文件名称：README_SDIoT-MD-Dataset.md
- 文件格式：MD
- 字段映射介绍：包含数据集概述、生成环境（Mininet、POX控制器）、实验阶段（正常/攻击）等核心说明
- 日志类文件（共10个）
- 代表文件：ping_normal.log、ping_spoofing.log、flow_stats.log、pox_controller_stats.log、controller_metrics.log、flow_mod_log.txt
- 文件格式：LOG/TXT
- 字段映射介绍：记录不同阶段（正常/攻击）的主机ping数据、流量统计、控制器性能指标、流表修改日志等
- 统计类文件
- 文件名称：ping_summary_stats.json
- 文件格式：JSON
- 字段映射介绍：存储ping数据的汇总统计信息
- 文件名称：packet_out_count.txt
- 文件格式：TXT
- 字段映射介绍：包含不同阶段的packet_out数量统计，如{"tcpsyn": 46351, "normal": 31, "spoofing": 989}
- 文件名称：flow_mod_count.txt
- 文件格式：TXT
- 字段映射介绍：记录流表修改操作的统计数据
数据来源
支持投稿手稿的共享数据集
适用场景
- SD-IoT网络安全研究: 分析正常与攻击状态下SD-IoT网络各层级（主机/交换机/控制器）的流量特征与性能变化
- DDoS攻击检测: 基于多层面数据训练攻击检测模型，识别TCP SYN洪水、IP欺骗等攻击模式
- SDN控制器性能评估: 利用controller_metrics.log等数据评估攻击场景下POX控制器的稳定性与处理能力
- 网络流量建模: 基于正常阶段数据构建SD-IoT网络的基准流量模型，对比攻击阶段的异常特征
- 攻击影响分析: 通过packet_out_count.txt等统计文件量化不同攻击类型对网络设备的影响程度
