异常检测实验分析数据集

异常检测实验原始数据集主要内容为.xls文件，使用探针程序对PLC的网络通信流量进行解析并存入数据库中，使用解析结果进行异常检测，将检测出的异常信息存入数据库中。在“谛听”实验室使用脚本模拟攻击场景，使用自研的honeyeye探针解析PLC与攻击机从实时网络通信流量包，存入数据库用于异常检测，然后将异常检测结果存入数据库。攻击结束后，将数据库中的网络流量解析结果和异常检测结果导出为.xls文件。