文献类型：期刊文章

作　　者：张新有[1] 曾华燊[1] 贾磊[1]

机构地区：[1]西南交通大学信息科学与技术学院,四川成都610031

出　　处：《计算机工程与设计》

基　　金：国家自然科学基金项目(60773102)

年　　份：2010

卷　　号：31

期　　号：22

起止页码：4809-4812

语　　种：中文

收录情况：AJ、BDHX、BDHX2008、CSA、CSA-PROQEUST、CSCD、CSCD_E2011_2012、IC、INSPEC、JST、RCCSE、ZGKJHX、核心刊

摘　　要：为了更好评价各种入侵检测算法的性能,指出了入侵检测数据集应当具备的特点。分析了两种有影响的入侵检测数据集:MITLL入侵检测数据集和由此整理形成的KDDCUP99入侵检测数据集的特点及构成,重点分析了KDDCUP99训练数据集和测试数据集的各攻击类型及详细分布、数据集中每条连接的特征分类及其各个特征的含义,并对数据集的使用进行了说明。最后,对KDD CUP数据集存在的问题及相应改进措施给出了建议。

关 键 词：入侵检测算法 训练数据集  测试数据集  攻击类型  特征  

分 类 号：TP393]