《表1 NSL-KDD数据集标签数量》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《可变融合的随机注意力胶囊网络入侵检测模型》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

NSL-KDD是对KDD CUP99数据集的优化。NSL-KDD数据集解决了原数据集中的一些问题，但是NSL-KDD数据集仍然存在着另一些问题，同时，虽然该数据集也不是目前真实网络环境下入侵数据的代表，但它仍然可以作为有效的基准数据集来检测模型的能力。NSL-KDD数据集包括4个子数据集：KDDTrain+、KDDTrain+＿20Precent、KDDTest+、KDDTest+21。本文使用KDDTrain+来进行训练，KDDTest+来进行测试，数据集中含有4种异常类型，被细分为39种攻击类型，其中有17种未知攻击类型出现在测试集中。每一条记录包括41个特征和1个类别标识。其中41个特征中是由TCP(transmission control protocol）连接基本特征（9种）、TCP连接内容特征（13种）、基于时间的网络流量统计特征（9种）和基于主机的网络流量统计特征（10种）组成。NSL-KDD数据集标签数量如表1所示。