网络流量攻击检测UNSW-NB15数据集NetworkTrafficAttackDetectionUNSW-NB15Dataset-sarabenavides
数据来源:互联网公开数据
标签:网络安全, 流量分析, 攻击检测, 机器学习, 数据集, 恶意流量, 入侵检测, 数据挖掘
数据概述:
该数据集包含来自UNSW-NB15数据集的流量数据,记录了不同类型的网络流量,包括正常流量和各种攻击流量,用于网络安全领域的研究和应用。主要特征如下:
时间跨度:数据记录的时间范围为2015年。
地理范围:数据来源于澳大利亚网络环境,模拟了真实的网络流量。
数据维度:数据集包含多个CSV文件,主要数据项包括网络连接的各种特征,如协议类型、持续时间、数据包数量、字节数、速率、存活时间(TTL)、负载、以及攻击类别和标签(0代表正常,1代表攻击)。
数据格式:数据以CSV格式提供,便于数据分析和处理。数据文件包括UNSW-NB15_1.csv, UNSW-NB15_2.csv, UNSW-NB15_3.csv, UNSW-NB15_4.csv, UNSW_NB15_testing-set.csv, UNSW_NB15_training-set.csv,以及描述特征的NUSW-NB15_features.csv和攻击事件统计的UNSW-NB15_LIST_EVENTS.csv。
数据用途概述:
该数据集具有广泛的应用潜力,特别适用于以下场景:
研究与分析:适用于网络安全、入侵检测系统(IDS)、异常检测等领域的研究,以及网络流量行为分析、攻击模式识别等学术研究。
行业应用:为信息安全行业提供数据支持,尤其适用于IDS、防火墙、安全信息和事件管理(SIEM)系统等产品的模型训练与测试。
决策支持:支持网络安全策略的制定和优化,帮助企业提升网络安全防护能力。
教育和培训:作为网络安全、数据科学、机器学习等课程的实训数据,用于学生训练模型、理解网络攻击模式。
此数据集特别适合用于探索网络流量特征与攻击行为之间的关系,帮助用户构建高效的攻击检测模型,提升网络安全防护水平。