《表1 DARPA 1999测试集未知攻击类别》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《网络入侵检测评测数据集对比研究》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

注：n.a=not available

DARPA 1999相较1998增加了一些攻击类型，并基于当时空军基地内网Window NT系统的普及，增加了针对该系统的攻击类型。1998捕获的网络数据均来自于部署在外网的嗅探器，而1999的数据来自于内外网数据。测试集中有17类攻击则是在1998及1999训练集中均未出现，可作为NIDS系统未知攻击的评测来源。