入侵检测数据集KDD CUP99研究

摘要

为了更好评价各种入侵检测算法的性能,指出了入侵检测数据集应当具备的特点.分析了两种有影响的入侵检测数据集:MITLL入侵检测数据集和由此整理形成的KDDCUP99入侵检测数据集的特点及构成,重点分析了KDDCUP99训练数据集和测试数据集的各攻击类型及详细分布、数据集中每条连接的特征分类及其各个特征的含义,并对数据集的使用进行了说明.最后,对KDDCUP数据集存在的问题及相应改进措施给出了建议.