UNB入侵检测数据库 CIRA-CIC-DoHBrw-2020数据集介绍

数据集概述

UNB入侵检测数据库 CIRA-CIC-DoHBrw-2020数据集是一个专门为网络入侵检测研究设计的资源。该数据集通过独特的双层方法，精心捕获并分类了良性与恶意的DoH（DNS over HTTPS）流量以及非DoH流量，旨在为网络安全领域的研究者和工程师提供高质量的实验数据。

数据采集方法

为了生成具有代表性的数据集，研究人员首先访问了Alexa排名前10万的网站，并利用支持DoH协议的浏览器和DNS隧道工具，分别产生了HTTPS（既包括良性的DoH和非DoH流量）和纯DoH流量。在数据采集的第一层，通过统计特征分类器将捕获的流量区分为DoH和非DoH流量；在第二层，则利用时间序列分类器进一步将DoH流量细分为良性DoH和恶意DoH流量。

注意事项

使用本数据集时，用户需注意以下几点：

• 数据集包含了大量的网络流量数据，分析时请确保遵循相关法律法规和数据保护政策。
• 请合理使用数据集，不得用于任何非法或不道德的活动。
• 数据集的版权归原发布机构所有，使用者应尊重并维护数据集的完整性。

通过本数据集，研究者可以深入理解网络流量特性，进而开发更有效的入侵检测系统，以提升网络安全防护能力。