CAIDA UCSD Network Telescope Aggregated Flow Dataset

FlowTuple data is an aggregated representation of traffic captured at the network telescope that enables a more efficient processing and analysis for many research use cases that do not need access to the full packet contents. In addition, the FlowTuple format includes meta-data associated with the corresponding source IP address of each FlowTuple, such as IP geolocation, IP2ASN, or whether we categorize the source address as spoofed.

流元组（FlowTuple）数据是网络望远镜（network telescope）捕获流量的聚合表征，可为诸多无需获取完整数据包内容的研究场景提供更高效的处理与分析支持。此外，流元组格式还包含与每个流元组对应的源IP地址相关联的元数据，例如IP地理位置信息、IP2ASN，以及我们是否将该源地址归类为伪造IP地址。

搜集汇总

背景与挑战

背景概述

该数据集是CAIDA提供的UCSD网络望远镜聚合流元组数据，采用Corsaro格式归档，专注于网络流量监控和安全分析，特别是针对分布式拒绝服务（DDoS）等攻击。数据集自2003年11月开始持续收集，总规模达54.78 TB，访问受限需遵守CAIDA使用协议，适用于研究网络攻击趋势和物联网设备安全等场景。