加密恶意流量检测系统运行数据集

加密恶意流量检测系统运行数据集是 2021 年 3 月至 2021 年 9 月 期间中国联通公司在安徽联通合肥滨湖数据中心部署可重构高通量 智能网络检测仪的加密恶意流量检测系统取得的运行数据，包含协议异常日志、DNS隧道警报日志、恶意软件通信报警日志、恶意应用（vpn） 报警日志、加密通道攻击报警日志和所有威胁报警日志（合并）数据， 每条日志记录了产生时间、结束时间、通联信息、连接的包数、字节数、基础协议类型、应用类型、应用行为类型、流量携带的域名信息等。采集设备为交换机、服务器等，数据类型是文件，共计 772MB。

The Encrypted Malicious Traffic Detection System Operation Dataset is collected from the encrypted malicious traffic detection system deployed by China United Network Communications Co., Ltd. at Anhui Unicom Hefei Binhu Data Center with reconfigurable high-throughput intelligent network detectors during March to September 2021. The dataset contains protocol anomaly logs, DNS tunnel alert logs, malicious software communication alert logs, malicious application (VPN) alert logs, encrypted channel attack alert logs, and merged all-threat alert logs. Each log entry records the start time, end time, communication connection information, number of transmitted packets, total bytes, basic protocol type, application type, application behavior type, domain name information carried in the traffic, and other relevant details. The data collection devices include switches, servers and other network infrastructure; the dataset is stored in file format with a total size of 772MB.

搜集汇总

背景与挑战

背景概述

该数据集是中国联通公司在2021年3月至9月期间，通过部署可重构高通量智能网络检测仪采集的加密恶意流量检测系统运行数据，包含多种威胁报警日志，详细记录了时间、流量特征和域名信息等，用于网络安全分析和恶意流量检测研究。数据规模为772MB，以CSV文件格式提供，属于国家重点研发计划项目成果，适用于信息安全技术领域。