cicflowmeter介绍以及用法

已于 2023-04-14 22:42:48 修改
阅读量1.4w 收藏 60
点赞数 10
分类专栏： 基础知识 文章标签： 网络
于 2021-11-16 13:44:27 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Dajian1040556534/article/details/121353809
版权
CICflowmeter是一款用于流量特征提取的工具，它从pcap文件中提取80多维的传输层统计信息。特征包括流的持续时间、包数、包大小、速率等，并区分正向和反向。该工具以TCP流或UDP流为单位，通过FIN标志或超时判断流结束。CICflowmeter的工作流程涉及流量特征的统计和分析，适用于网络流量监测和分析场景。
摘要由CSDN通过智能技术生成

文章目录

clcflowmeter介绍

1.简介

CICflowmeter是一款流量特征提取工具，该工具输入pcap文件，输出pcap文件中包含的数据包的特征信息，共80多维，以csv表格的形式输出。

2.特征含义

  1. 提取的都是传输层的一些统计信息，以一个TCP流或一个UDP流为一个单位。
  2. TCP流以FIN标志为结束，UDP以设置的flowtimeout时间为限制，超过时间就判为结束。
  3. 在一个TCP流中有很多个数据包，先三次握手而后传输信息再四次挥手。
  4. 统计一个流中的统计信息作为提取的特征。
  5. 统计的特征都分前后向，规定由源地址到目的地址为正向，目的地址到源地址为反向。
  6. 为每个流构建一个标志叫Flow ID:192.168.31.100-183.232.231.174-46927-443-6，由源地址、目的地址、协议号组成。
特征描述
fl_dur流动持续时间
tot_fw_pk正向总包数
tot_bw_pk反向总包数
tot_l_fw_pkt正向数据包的总大小
fw_pkt_l_max正向数据包的最大大小
fw_pkt_l_min正向包的最小大小
fw_pkt_l_avg正向数据包的平均大小
fw_pkt_l_std正向数据包的标准偏差大小
Bw_pkt_l_max反向包的最大大小
Bw_pkt_l_min反向包的最小大小
Bw_pkt_l_avg反向包的平均大小
Bw_pkt_l_std反向包的标准偏差大小
fl_byt_s流字节率，即每秒传输的数据包数
fl_pkt_s流包速率，即每秒传输的包数
fl_iat_avg两个流之间的平均时间
fl_iat_std两个流的标准差时间
fl_iat_max两个流之间的最长时间
fl_iat_min两个流之间的最短时间
fw_iat_tot前向发送的两个数据包之间的总时间
fw_iat_avg前向发送的两个数据包之间的平均时间
fw_iat_std前向发送的两个数据包之间的标准偏差时间
fw_iat_max前向发送的两个数据包之间的最大时间
fw_iat_min前向发送的两个数据包之间的最短时间
bw_iat_tot反向发送的两个数据包之间的总时间
bw_iat_avg反向发送的两个数据包之间的平均时间
bw_iat_std反向发送的两个数据包之间的标准偏差时间
bw_iat_max反向发送的两个数据包之间的最大时间
bw_iat_min反向发送的两个数据包之间的最短时间
fw_psh_flag在正向传输的数据包中设置 PSH 标志的次数（UDP 为 0）
bw_psh_flag在反向传输的数据包中设置 PSH 标志的次数（UDP 为 0）
fw_urg_flag在正向传输的数据包中设置 URG 标志的次数（UDP 为 0）
bw_urg_flag在反向传输的数据包中设置 URG 标志的次数（UDP 为 0）
fw_hdr_len用于前向数据包头部的总字节数
bw_hdr_len用于反向数据包头部的总字节数
fw_pkt_s每秒前向数据包数
bw_pkt_s每秒反向数据包数
pkt_len_min流的最小长度
pkt_len_max流的最大长度
pkt_len_avg流的平均长度
pkt_len_std流的标准偏差长度
pkt_len_va数据包最小到达间隔时间
fin_cnt带FIN的数据包数
syn_cnt带有 SYN 的数据包数
rst_cnt带有 RST 的数据包数
pst_cntPUSH的数据包数
ack_cnt带有 ACK 的数据包数
urg_cnt带有 URG 的数据包数量
cwe_cnt带有 CWE 的数据包数
ece_cnt带有 ECE 的数据包数
down_up_ratio下载上传比例
pkt_size_avg数据包平均大小
fw_seg_avg前向的平均尺寸
bw_seg_avg反向的平均尺寸
fw_byt_blk_avg前向平均字节数批量速率
fw_pkt_blk_avg前向平均包块率
fw_blk_rate_avg前向平均散货率
bw_byt_blk_avg反向平均字节数批量速率
bw_pkt_blk_avg反向平均包块率
bw_blk_rate_avg反向平均散货率
subfl_fw_pk前向子流中的平均数据包数
subfl_fw_byt前向子流的平均字节数
subfl_bw_pkt反向子流中的平均数据包数
subfl_bw_byt反向子流的平均字节数
fw_win_byt前向初始窗口中发送的字节数
bw_win_byt反向初始窗口中发送的字节数
Fw_act_pkt前向具有至少 1 字节 TCP 数据有效载荷的数据包的数量
fw_seg_min前向观察到的最小段大小
atv_avg流在变为空闲之前处于活动状态的平均时间
atv_std流在空闲之前处于活动状态的标准偏差时间
atv_max流在变为空闲之前处于活动状态的最长时间
atv_min流在变为空闲之前处于活动状态的最短时间
idl_avg流在变为活动之前处于空闲状态的平均时间
idl_std流在变为活动之前空闲的标准偏差时间
idl_max流在变为活动之前空闲的最长时间
idl_min流在变为活动之前空闲的最短时间

3.工作流程

在这里插入图片描述

cicflowmeter的用法

参考：

  1. cicflowmeter安装（安装方法）
  2. cicflowmeter环境配置（注意：要使用这上面给定的maven、jdk、gradle版本）
过动猿
关注
专栏目录
CICFlowMeter: 实时网络流检测与分析利器
gitblog_00033的博客
04-18 812
CICFlowMeter: 实时网络流检测与分析利器 项目地址:https://gitcode.com/ISCX/CICFlowMeter CICFlowMeter 是一个强大的开源项目，专为网络安全研究人员和网络管理员设计，用于实时监控、分析和识别网络流量模式。这个工具基于Python开发，并结合了机器学习算法，能够帮助用户深入理解网络中的数据流行为。 技术剖析 CICFlowMeter 的核心...
CICFlowMeter源码分析以及为满足需求而进行的修改
zjt597778912的博客
06-18 1651
CICFLOWMeter的一点解读
cicflowmeter直接使用版本，用了都说好
12-30
Cicflowmeter工具，加拿大实验室用来产生以太网数据标签，解压即可使用。 使用方法：         1.进入bin         2.点击CICFlowMeter.bat         3.选择需要解析的.pcap文件，进行解析 用了都说好。 CICFlowMeter是一个开源工具，它从pcap文件生成Biflow，并从这些流中提取特征。 CICFlowMeter是一个网络流量生成器，可从这里获得。它可用于生成双向流，其中第一个数据包确定前进（源到目的地）和后向（目的地到源）方向，因此可以在向前和向后方向上分别计算与统计时间相关的特征。其他功能包括从现有功能列表中选择功能、添加新功能以及控制流超时的持续时间。 注意：TCP 流通常在连接断开时终止（通过 FIN 数据包），而 UDP 流则因流超时而终止。流超时值可以由单个方案任意分配，例如，TCP 和 UDP 的 600 秒。
CICFlowMeter环境搭建与使用
Wait_Godot的博客
03-22 1362
CICFlowMeter环境搭建与使用
探索CICFlowMeter：网络流量检测的新星
最新发布
gitblog_00020的博客
04-18 468
探索CICFlowMeter：网络流量检测的新星 项目地址:https://gitcode.com/ahlashkari/CICFlowMeter CICFlowMeter 是一个开源的、基于Python的实时网络流分析工具。它设计用于提取和计算网络数据包中的流信息，帮助网络安全研究人员、系统管理员以及普通用户监控、理解和分析网络流量模式。 技术分析 CICFlowMeter的核心是利用Bro或Z...
CICFlowMeter:CICFlowmeter-V4.0（以前称为ISCXFlowMeter）是用于异常检测的以太网流量双流生成器和分析器，已用于许多网络安全数据集中，例如Android Adware-General Malware数据集（CICAAGM2017），IPSIDS数据集（CICIDS2017）， Android恶意软件数据集（CICAndMal2017）和分布式拒绝服务（CICDDoS2019）
05-13
安装jnetpcap本地仓库 对于linux，sudo是先决条件 //linux :at the pathtoproject/jnetpcap/linux/jnetpcap-1.4.r1425 //windows: at the pathtoproject/jnetpcap/win/jnetpcap-1.4.r1425 mvn install:install-file -Dfile=jnetpcap.jar -DgroupId=org.jnetpcap -DartifactId=jnetpcap -Dversion=1.4.1 -Dpackaging=jar 跑步 IntelliJ IDEA 在IDE中打开终端 //linux: $ sudo bash $ ./gradlew execute //windows: $ gradlew execute 蚀 用sudo运行eclipse 1
使用CIC Flowmeter提取流量特征
热门推荐
weixin_49227503的博客
11-26 1万+
使用CICFlowMeter 提取流量特征 一、安装winpcap 下载链接：https://www.winpcap.org/ 下载后直接安装 二、启动CICFlowMeter 使用IDEA打开github项目：https://github.com/ahlashkari/CICFlowMeter.git 开启一个终端，进入到*/CICFlowMeter\jnetpcap\win\jnetpcap-1.4.r1425路径下，执行命令： mvn install:install-file -Dfile=jnetp
CICFLOWMETER使用教程
qq_32298963的博客
02-07 1197
Windows系统上如何运行CICFLOWMETER流量计抓取流量特征
CICflowmeter安装文件以及详细说明教程（至2020.9.20可成功运行）
09-22
CICFLOWMETER安装文件以及其教程。自己因为实验要安装本软件，但翻遍CSDN，百度，知乎，github，b站，吾爱破解扽等更网站有是有，但是很多都无法运行，运行后也莫名其妙的生成不了csv文件，经过自己的摸索，能成功的运行并生成对应的csv文件了。打开压缩包后，仔细看看里面的word文档就可以了。要用到的文件也就只有CICFlowMeter-4.0_new。WinPcap_4_1_3.exe这两个，其余的文件不需要！用IntelliJ装载CICFlowMeter-4.0_new就可以了。详细说明在word文档中
使用CICFlowMeter 实现对pcap文件的特征提取【教程】
a_student_2020的博客
02-06 2428
使用CICFlowMeter 实现对pcap文件的特征提取【教程】
Cicflowmeter 特征提取工具（直接解压下来，放到D盘，就可以将pcap文件）
01-23
1.pcap文件转化成csv文件 2.首先下载一下winpcap软件，安装任意位置运行一下 3.直接解压下来，放到D盘，进入bin文件，双击CICFlowMeter.bat就可以了
CICFLOWMETER-master_特征提取_
10-02
可用该代码进行特征提取的实现，能实现80多维特征
CICFlowMeter-4.0.zip
11-21
自己编译的libjnetpcap.so和libjnetpcap-pcap100.so，用了好长时间，大家支持一下吧
网络流量生成器
09-21
CICFlowMeter是一个网络流量生成器，它使用Java编写，在选择要计算的功能，添加新功能以及更好地控制流超时的持续时间方面提供了更大的灵活性。它生成双向流（Biflow），其中第一个数据包确定前向（源到目的地）和后向（目标到源）方向，因此有83个统计特征，如持续时间，数据包数，字节数，数据包长度，也可以在正向和反向分别计算。 应用程序的输出采用CSV文件格式，每个流标记有六列，即FlowID，SourceIP，DestinationIP，SourcePort，DestinationPort和具有80多个网络流量功能的协议。通常，TCP流在连接拆除时（通过FIN数据包）终止，而UDP流由流超时终止。流量超时值可以由各个方案任意分配，例如， TCP和UDP均为600秒。 CICFlowMeter-V3可以提取80多个功能。 该实验室用此生成器获取了IDS数据集，2012和2017的都有，2017版的数据集我会作为新资源上传。同样的，采用该数据集做实验的，请私信我，应数据方要求，需要在论文中声明数据出处。
Python库 | cic_cli-0.2.0-py3-none-any.whl
05-29
资源分类：Python库 所属语言：Python 使用前提：需要解压 资源全名：cic_cli-0.2.0-py3-none-any.whl 资源来源：官方 安装方法：https://lanzao.blog.csdn.net/article/details/101784059
python cicflowmeter 如何使用
04-03
Python CICFlowMeter是一种Python编程语言下的流量识别工具，...在这个示例中，我们使用CICFlowMeter模块加载了一个名为traffic.pcap的文件，然后使用get_features方法对该文件进行了流量识别，并将结果输出到控制台。
CICFlowMeter使用学习记录
qq_40430888的博客
06-12 563
CICFlowMeter使用学习记录 CICFlowMeter首页操作界面 离线分析模式（另一种是实时流量分析模式），这种也就是分析静态的系统内存在的pcap包
流量预处理-3：利用cic-flowmeter工具提取流量特征
qq_45125356的博客
12-11 2666
许多研究工作基于工具提取的csv文件的基础上进行的,目前开源的工具要么使用jdk编译，要么是给出一个exe可执行文件然后使用图形化界面一个一个处理pcap，在处理大量pacp文件很麻烦，如下图。
CICFLOWMETER工具
lingffffighting的博客
01-18 4634
这几天配置了CICFlowMeter工具，在配置过程中遇到很多问题。 首先了解到CICFlowMeter工具有python版的，Java版的，也有直接可以编译运行版的。据说除了Java版的，剩下两个都有问题、不稳定。 具体的配置过程我也是参考的别的csdn中博客以及github。换了很多版本的源代码，最后出现了问题，就是运行后，CICFlowMeter.bat这个文件会出现闪退的情况。 常用的一些使bat文件不闪退的方法也使用了，例如删了注册表里面的一点信息，或者用txt格式打开然后再最后一行加一个Pau
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值