CICIDS2018 (CSE-CIC-IDS2018 on AWS)

CICIDS2018 包括七种不同的攻击场景：暴力破解、Heartbleed、僵尸网络、DoS、DDoS、Web 攻击以及从内部渗透网络。攻击基础设施包括 50 台机器，受害组织有 5 个部门，包括 420 台机器和 30 台服务器。该数据集包括捕获的每台机器的网络流量和系统日志，以及使用 CICFlowMeter-V3 从捕获的流量中提取的 80 个特征。

CICIDS2018 includes seven distinct attack scenarios: brute-force attacks, Heartbleed, botnets, Denial of Service (DoS), Distributed Denial of Service (DDoS), web attacks, and internal network penetration. The attack infrastructure utilized 50 machines, while the victim organization had 5 departments comprising 420 workstations and 30 servers. This dataset contains captured network traffic and system logs from each machine, alongside 80 features extracted from the captured traffic via CICFlowMeter-V3.

搜集汇总

背景与挑战

背景概述

CICIDS2018是一个网络安全入侵检测数据集，包含七种常见攻击场景的模拟数据，如暴力破解和DDoS。数据集基于大规模网络环境（涉及数百台机器和服务器），提供了网络流量、系统日志以及80个提取的特征，适用于入侵检测系统的研究和评估。该数据集由加拿大网络安全研究所于2018年公开发布，具有较高的实用性和权威性。