Conjunto de datos para evaluación de IDS (Descargar)

El conjunto de datos presentado se construye con tráfico real y ataques actualizados. Estos datos provienen de varios colectores netflow v9 ubicados estratégicamente en la red de un ISP español. Se compone de dos conjuntos diferenciados de datos que se dividen previamente en semanas:

• Un conjunto CALIBRACIÓN de datos recolectados de marzo a junio de 2016 (4 meses) que contienen datos de tráfico de fondo real
• Un conjunto de datos de TEST recogidos de julio a agosto de 2016 que contienen datos de tráfico real y generados sintéticamente que se corresponde con varios tipos de ataques bien conocidos.

La principal ventaja de este conjunto de datos sobre los anteriores es su utilidad para evaluar IDSs que consideran la evolución a largo plazo y la periodicidad del tráfico. También se pueden entrenar y evaluar modelos que consideran las diferencias día/noche o laborales/fines de semana.