关于KDD99入侵检测数据集的FAQ

关于KDD99入侵检测数据集的FAQlinux 本文总结了关于KDD99数据集的一些常见问题，来自以前文章的评论和邮件，其中有些观点提供了看待该问题的不一样视角。算法 Q1: KDD数据集是怎么采集的？是直接截获的网络分组？有基于系统日志的吗？windows A1:基于网络的入侵检测数据集是由 TCPDUMP 采集的，而后提取特征造成的。TCPDUMP和sniffer之类的抓包工具同样，不过是在l

>>阅读原文<<