《表2 KDD CUP’99 corrected数据集攻击类型表》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于ADBN的入侵检测方法》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

KDD CUP 99数据集是由麻省理工学院林肯实验室建立的模拟美国空军局域网的网络流量测试数据集，是目前比较权威的用于入侵检测的数据集。该数据集中的每条数据记录由41维特征和一个类标签组成。其中，41维特征包括9个TCP连接基本特征、13个TCP连接的内容特征、9个基于时间的网络流量统计特征和10个基于主机的网络流量统计特征；该数据集主要包括四种类型的攻击:Do S（拒绝服务攻击）、Probe（端口监视或扫描）、R2L（远程主机的未授权访问）及U2R（未授权的本地超级用户特权访问）。本文采用10%的KDD CUP99数据集作为训练集，该数据集包含了494 021条数据记录，其攻击类型如表1所示。为了检验模型的泛化性能，采用KDD CUP 99 corrected数据集作为测试集，该数据集包含了311 029条数据记录，其中包括了17种新型攻击类型，其攻击类型如表2所示。