本文目录导读：
随着互联网的快速发展，网络安全问题日益凸显，CICIDS2018数据集和CICDDoS2019数据集作为网络安全领域的重要数据资源，为研究人员提供了丰富的实验数据，本文将深入剖析CICIDS2018数据集，并与CICDDoS2019数据集进行对比，探讨网络安全态势。
CICIDS2018数据集概述
CICIDS2018数据集是由清华大学网络安全实验室收集整理的一组网络入侵检测数据，该数据集包含2018年1月至12月的网络流量数据，共包含5.2万条数据记录，其中正常流量记录为2.8万条，恶意流量记录为2.4万条，数据集包含了网络流量特征、时间戳、源IP、目的IP、协议类型、端口号等信息。
CICIDS2018数据集分析
1、恶意流量占比分析
从CICIDS2018数据集可以看出，恶意流量记录占比较高，达到46%，这表明网络安全威胁日益严峻，恶意攻击者不断尝试通过各种手段入侵网络。
图片来源于网络，如有侵权联系删除
2、恶意流量特征分析
通过对恶意流量特征的分析，可以发现以下特点：
（1）恶意流量在时间分布上较为分散，不存在明显的规律性；
（2）恶意流量在协议类型上以TCP和UDP为主，其中TCP协议占比最高；
（3）恶意流量在端口号上较为集中，部分端口号成为攻击者入侵网络的主要通道。
3、正常流量与恶意流量的区别
通过对正常流量与恶意流量的对比分析，可以发现以下区别：
图片来源于网络，如有侵权联系删除
（1）正常流量在时间分布上较为均匀，而恶意流量在时间分布上较为分散；
（2）正常流量在协议类型和端口号上较为分散，而恶意流量在协议类型和端口号上较为集中；
（3）正常流量在流量大小上相对稳定，而恶意流量在流量大小上波动较大。
CICDDoS2019数据集概述
CICDDoS2019数据集是由中国信息通信研究院网络安全研究所收集整理的一组分布式拒绝服务（DDoS）攻击数据，该数据集包含2019年1月至12月的DDoS攻击数据，共包含1.5万条数据记录，数据集包含了攻击类型、攻击时间、攻击流量、受害IP、攻击者IP等信息。
五、CICIDS2018与CICDDoS2019数据集对比
1、数据规模对比
CICIDS2018数据集包含5.2万条数据记录，而CICDDoS2019数据集包含1.5万条数据记录，从数据规模来看，CICIDS2018数据集更大，更能反映网络安全态势。
图片来源于网络，如有侵权联系删除
2、数据类型对比
CICIDS2018数据集包含了网络入侵检测数据，而CICDDoS2019数据集包含了DDoS攻击数据，两者在数据类型上有所不同，但都反映了网络安全威胁。
3、数据来源对比
CICIDS2018数据集由清华大学网络安全实验室收集整理，而CICDDoS2019数据集由中国信息通信研究院网络安全研究所收集整理，两者在数据来源上有所不同，但都具有较高的权威性。
通过对CICIDS2018数据集的深入剖析，我们可以了解到网络安全威胁日益严峻，恶意攻击者不断尝试通过各种手段入侵网络，与CICDDoS2019数据集进行对比，我们发现两者在数据规模、数据类型和数据来源上有所不同，但都反映了网络安全态势，为了应对网络安全威胁，我们需要不断加强网络安全防护，提高网络安全意识，共同维护网络安全。
标签： #cicids2018数据集
评论列表