Fraud & Cybersecurity Datasets

“综合、多源网络安全事件”数据集是一个网络安全研究数据库。该数据集由洛斯阿拉莫斯国家实验室发布，包含了其内部企业计算机网络中58天内的去标识化事件数据，涵盖认证、进程、网络流量、DNS查询以及红队活动等多种日志。

The 'Comprehensive, Multi-source Cybersecurity Incident' Dataset is a cybersecurity research database. Released by Los Alamos National Laboratory, it contains de-identified event data collected over a 58-day period from its internal enterprise computer network, covering various logs such as authentication, process, network traffic, DNS query, and red team activity logs.

搜集汇总

背景与挑战

背景概述

该数据集由洛斯阿拉莫斯国家实验室提供，包含其内部企业网络58天内的去标识化多源事件数据，涵盖认证、进程、网络流量、DNS查询及红队活动日志，总计约12GB压缩数据，涉及超过16亿事件、1.2万用户和1.7万台计算机。数据经过统一去标识化处理，适用于网络安全研究。