DDoS攻击计分板数据集

数据集概述

该数据集包含DDoS攻击测试期间每秒的统计数据，记录了源IP端口与目标IP端口通信对的数据包数量、协议类型、TCP标志位及SYN包数量等信息，反映攻击过程中的网络通信特征。

文件详解

• 文件名称: log-60-20.csv
• 文件格式: CSV
• 字段映射:
• 第一列: 时间戳（如"2016-10-17 15:35:31"）
• 第二列: 通信对统计数据（JSON格式），包含字段：
• counter: 数据包数量
• prot: 协议标识（如17代表UDP）
• flag: TCP标志位（0表示非TCP或无标志）
• syncnt: SYN包数量（TCP协议下有效）

适用场景

• DDoS攻击检测研究: 分析攻击期间的流量特征，构建检测模型
• 网络安全分析: 识别异常流量模式，优化防御策略
• 网络协议行为研究: 探究攻击中不同协议（如UDP、TCP）的使用特点
• 网络流量可视化: 展示攻击过程中通信对的动态变化趋势