《表1 KDD Cup99数据集的标识类型》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《主成分分析法和K-均值聚类算法在入侵检测系统中的运用》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

KDD CUP 99数据集是公认比较实用的网络安全审计数据集，分为训练数据集和测试数据集两部分[4]。数据集里每一行代表一条记录，每条记录有42个属性。其中，前面41个属性有41维特征，这些特征又有4种类型，基于TCP连接基本特征（共9种，1～9）、基于TCP连接的内容特征（共13种，10～22）、基于时间的网络流量统计特征（共9种，23～31）、基于主机的网络流量统计特征[5]（共10种，32～41）这42个属性中最后一个是标识属性，用来表示该条记录是否正常，如果不正常，将标记出是哪种网络攻击，下面介绍网络攻击的一般种类，一般分为四种类型，表1介绍了该数据集的四种网络攻击类型的分类标识类型。