UNB入侵检测数据库 CIRA-CIC-DoHBrw-2020数据集介绍
数据集概述
UNB入侵检测数据库 CIRA-CIC-DoHBrw-2020数据集是一个专门为网络入侵检测研究设计的资源。该数据集通过独特的双层方法,精心捕获并分类了良性与恶意的DoH(DNS over HTTPS)流量以及非DoH流量,旨在为网络安全领域的研究者和工程师提供高质量的实验数据。
数据采集方法
为了生成具有代表性的数据集,研究人员首先访问了Alexa排名前10万的网站,并利用支持DoH协议的浏览器和DNS隧道工具,分别产生了HTTPS(既包括良性的DoH和非DoH流量)和纯DoH流量。在数据采集的第一层,通过统计特征分类器将捕获的流量区分为DoH和非DoH流量;在第二层,则利用时间序列分类器进一步将DoH流量细分为良性DoH和恶意DoH流量。
注意事项
使用本数据集时,用户需注意以下几点:
- 数据集包含了大量的网络流量数据,分析时请确保遵循相关法律法规和数据保护政策。
- 请合理使用数据集,不得用于任何非法或不道德的活动。
- 数据集的版权归原发布机构所有,使用者应尊重并维护数据集的完整性。
通过本数据集,研究者可以深入理解网络流量特性,进而开发更有效的入侵检测系统,以提升网络安全防护能力。
创作声明:本文部分内容由AI辅助生成(AIGC),仅供参考