Cyber4OT_ICS网络正常活动与完整攻击流量数据包

数据集概述

该数据集包含在测试床环境中采集的ICS网络数据包，涵盖OT网络正常活动及完整攻击流量，记录了攻击者的网络侦察、Modbus TCP连接断开与PLC设备劫持过程，共96个文件，含超425万个数据包。

文件详解

• 文件名称: Cyber4OT.zip
• 文件格式: .zip（压缩包）
• 内容说明: 包含96个数据包文件，涵盖正常活动与攻击流量数据，具体文件内容可参考压缩包内的ReadMe.txt
• 文件名称: Cyber4OT_testbed_description.pdf
• 文件格式: .pdf
• 内容说明: 详细描述数据采集所用测试床的环境配置与结构

适用场景

• 工业控制系统（ICS）网络安全研究: 分析OT网络攻击行为模式与特征
• 入侵检测系统开发: 训练与验证针对Modbus TCP协议及PLC劫持攻击的检测模型
• 网络安全教学: 作为攻击流量分析与防御策略教学的实验数据
• 工业网络协议安全性评估: 研究ICS环境下协议漏洞与攻击路径