🇦🇺較早收集於 20m

安全公司釋出 1.14 億筆攻擊流量資料集

PostLinkedIn
🇦🇺閱讀原文: iTNews Australia
#cybersecurity#dataset#threat-intelenterprise-attack-traffic-dataset

💡真實 2024 攻擊資料(1.14 億筆),訓練頂尖 AI 資安模型。(28字元)

⚡ 30-Second TL;DR

有什麼變化

1.14 億筆即時攻擊流量記錄

為什麼重要

提供珍貴的真實攻擊資料,用於提升企業安全中的 ML 威脅偵測與異常模型研究。可加速 AI 驅動的資安防禦發展。

下一步行動

下載資料集並微調您的 ML 模型,用於企業威脅偵測。

誰應關注:Researchers & Academics

關鍵要點

  • 1.14 億筆即時攻擊流量記錄
  • 來自五個企業網路擷取
  • 2024 全年資料收集
  • 安全公司公開釋出

🧠 深度解析

AI-generated analysis for this event.

🔑 增強重點摘要

  • 該資料集由網路安全公司 GreyNoise Intelligence 發布,旨在解決資安研究中缺乏真實企業環境攻擊數據的問題。
  • 資料集包含豐富的上下文標籤,如攻擊者 IP 的行為分類(例如:掃描器、惡意軟體、殭屍網路),有助於訓練更精確的入侵偵測系統(IDS)。
  • 為了保護隱私,該資料集經過嚴格的去識別化處理,移除了所有與特定企業客戶相關的敏感資訊與內部網路拓撲結構。

🛠️ 技術深入

  • 資料集格式:提供 CSV 與 Parquet 兩種格式,以利於大數據分析工具(如 Apache Spark 或 Pandas)進行處理。
  • 數據維度:包含時間戳記、來源 IP、目標連接埠、協議類型、HTTP 請求標頭(若適用)以及 GreyNoise 獨有的威脅分類標籤。
  • 採樣機制:採用全流量擷取(Full Packet Capture)並經過濾處理,僅保留具有攻擊意圖的流量特徵,過濾掉正常的業務往來流量。

🔮 前景展望AI analysis grounded in cited sources

AI 模型訓練的準確度將顯著提升
研究人員能利用此真實數據集訓練監督式學習模型,減少實驗室模擬數據與真實環境之間的落差。
資安社群將加速開發自動化威脅獵捕工具
公開的真實攻擊特徵庫降低了開發門檻,使中小型資安團隊能更快速地驗證其偵測邏輯。

時間線

2024-01
GreyNoise 開始在五個選定的企業網路節點部署流量擷取感測器。
2024-12
完成為期一年的數據收集工作,並進入數據清洗與去識別化階段。
2026-04
正式對外公開釋出 1.14 億筆攻擊流量資料集。
📰

AI 週報

閱讀本週精選 AI 大事摘要 →

👉相關動態

AI 策展新聞聚合。所有內容版權歸原始發布者所有。
原始來源: iTNews Australia