物联网僵尸终端流量实时监测系统数据集

物联网僵尸终端流量实时监测系统数据集主要面向物联网环境下僵尸网络的实时监测、协议识别与群落发现研究需求建设，基于广州大学网络空间先进技术研究院自建靶场实验室环境及部署在全球多国的流量监测探针产生。数据集通过在受控环境中复现恶意行为并融合真实流量，解决了传统僵尸网络数据集协议覆盖度不足、流量真实性低、群落分析能力弱等关键问题。
数据集包含两个核心子集：肉鸡群落聚类数据子集与多协议僵尸网络识别数据子集：
（1）肉鸡群落聚类数据子集基于2024年5月13日至27日全球流量监控探针15天的筛选流量监测数据，经流编码技术处理，提供固定维度的网络流嵌入特征向量与10类标签（Zeus、Citadel、Black Energy等9类僵尸网络家族及1类良性背景流量），支持僵尸网络群落发现与聚类分析研究。
（2）多协议僵尸网络识别数据子集依托广州大学靶场实验室环境，通过tcpdump在网关处捕获并融合真实僵尸网络流量与大学背景流量，覆盖IRC、P2P、HTTP、DNS等主流僵尸网络通信协议，保留恶意行为特征，经深度清洗与二次标注，可用于训练、测试及对比机器学习模型。
该数据集为研究僵尸网络协议高精度识别、群落行为建模及实时监测提供了高质量、全标记、多维度的基准资源，支持入侵检测、协议识别、群落分析等多类网络安全研究任务，为构建高精度、高鲁棒性的僵尸网络实时监测系统奠定了坚实基础，对提升物联网安全防护能力具有重要科研价值与实战意义。