The most common raw format of netwo

The most common raw format of network traffic data is thePCAP format which is not supported by many widely usedmachine learning and data mining tools and platforms. Hence,as shown in Figure 1, it is necessary to carry out several stepsto prepare the data for processing. These steps are explainedin detail in the following subsections.A. Obtaining the PCAP DataThe data is usually captured in PCAP format using networktraffic analysers such as Wireshark. According to the documentation of Wireshark, some global information is stored inthe header of each PCAP file. After that, the file containsrecord(s) for captured packets. These records are organised insuch a way that each packet data has its own packet record asshown in Figure 2.B. From PCAP to Plain TextAccording to the documentation of Wireshark, network datastored in the captured packet data in a PCAP file might notnecessarily be in its original order as it appeared on thenetwork. This is because the PCAP file might store only somepart of each packet (usually the length of this part is predefinedto be larger than the largest possible packet so no packet istrimmed). Due to this reason, it is highly recommended to useFig. 1: PreProcessingPipelineFig. 2: Contents of PCAP Filespecialised tools that understand the structure of PCAP files.Therefore, to transform PCAP data into a textual format, it isadvised to use the freely available tool FlowMeter [7]. Thisis a Java package that reads in a directory which containsone or more PCAP files and transforms them into CommaSeparated Value (CSV) files. It analyses the contents of PCAPfiles and generates several attributes (features) such as SourcePort, Destination Port, Protocol, Flow Duration, Flow Bytesper second and Flow Packets per second. The total numberof features generated by FlowMeter is 26 and their fulldescription can be found in [7].

結果 (繁體中文) 1:

網絡流量數據的最常見的原始格式是
其不受許多廣泛使用的支持PCAP格式
的機器學習和數據挖掘工具和平台。因此，
如示於圖1中，有必要進行多次的步驟
，以用於處理準備數據。這些步驟說明
在細節在下面的小節。
A.獲取的PCAP數據
的數據以PCAP格式使用網絡通常捕獲的
流量分析器（例如Wireshark）。據Wireshark的的文件，一些全球信息存儲在
每個PCAP文件的頭。在此之後，該文件包含
了抓包結果。這些記錄在舉辦
每個分組數據有其自己的數據包記錄作為這樣的方式
如圖2所示。
B.從PCAP為純文本格式
據的Wireshark的文檔，網絡數據
存儲在所捕獲的分組數據在PCAP文件可能不
一定是在其原來的順序，因為它出現在
網絡中。這是因為PCAP文件可能存儲一些只有
每個數據包（通常這部分的長度是預先定義的一部分，
因此沒有數據包到大於最大可能的包是大
修整）。由於這個原因，我們強烈推薦使用
圖1：PreProcessingPipeline
圖2：PCAP文件的內容
專門能夠理解的PCAP文件的結構工具。
因此，為了PCAP數據轉換為文本格式，則
建議使用免費提供的工具流量計[7]。這
是一個Java包，其中包含一個目錄中讀取
一個或多個PCAP文件，將它們轉換為逗號分隔值（CSV）文件。它分析的PCAP內容
文件並生成多個屬性（特徵），例如源
端口，目的端口，協議，流持續時間，流字節
每秒和每秒流的分組。總數
的由流量計產生的特徵是26和全面
描述可以在[7]中找到。

結果 (繁體中文) 2:

網路流量資料最常見的原始格式是
PCAP 格式，許多廣泛使用不支援
機器學習和資料採礦工具和平臺。因此
如圖 1 所示，必須執行幾個步驟
準備處理資料。介紹了這些步驟
在以下小節中詳細介紹了。
A. 獲取 PCAP 資料
資料通常使用網路以 PCAP 格式捕獲
交通分析器，如線鯊。根據 Wireshark 的文檔，一些全球資訊存儲在
每個 PCAP 檔的標頭。之後，該檔包含
捕獲資料包的記錄。這些記錄在
這樣一種方式，每個資料包資料都有自己的資料包記錄
如圖 2 所示。
B. 從 PCAP 到純文字
根據 Wireshark 的文檔，網路資料
存儲在 PCAP 檔中捕獲的資料包資料中可能不會
一定是在其原始順序，因為它出現在
網路。這是因為 PCAP 檔可能只存儲一些
每個資料包的一部分（通常此部分的長度是預定義的
大於最大可能資料包，因此沒有資料包
修剪）。由於這個原因，強烈建議使用
圖1：預處理管道
圖2：PCAP檔的內容
瞭解 PCAP 檔結構的專用工具。
因此，要將 PCAP 資料轉換為文本格式，則
建議使用免費提供的工具 FlowMeter [7]。這
是一個 JAVA 包，在包含
一個或多個 PCAP 檔，並將它們轉換為逗號分隔值 （CSV） 檔。分析了PCAP的內容
檔並生成多個屬性（功能），如 Source
埠、目標埠、協定、流持續時間、流位元組
每秒和流量資料包每秒。總數
FlowMeter 生成的要素為 26，其全
描述可在 [7] 中找到。

結果 (繁體中文) 3:

網路流量數據最常見的原始格式是
不被廣泛使用的PCAP格式
機器學習和資料挖掘工具和平臺。囙此，
如圖1所示，需要執行幾個步驟
準備要處理的數據。下麵將解釋這些步驟
在下麵的小節中詳細介紹。
A、獲取PCAP數據
數據通常使用網絡以PCAP格式捕獲
Wireshark等流量分析器。根據Wireshark的檔案，一些全域資訊存儲在
每個PCAP檔案的頭。之後，檔案包含
記錄捕獲的數据包。這些記錄整理於
這樣，每個包數據都有自己的包記錄
如圖2所示。
B、從PCAP到純文字
根據Wireshark的檔案，網路資料
存儲在PCAP檔案中捕獲的數据包數據中的
一定是按照它原來的順序出現在
網絡。這是因為PCAP檔案可能只存儲一些
每個包的一部分（通常該部分的長度是預定義的
大於最大可能的數据包，囙此沒有數据包
修剪）。囙此，强烈建議使用
圖1：預處理筦道
圖2:PCAP檔案的內容
瞭解PCAP檔案結構的專業工具。
囙此，要將PCAP資料轉換為文本格式，需要
建議使用免費提供的工具流量計[7]。這個
是一個Java包，它讀取包含
一個或多個PCAP檔案，並將它們轉換為逗號分隔值（CSV）檔案。分析了PCAP的含量
檔案並生成多個内容（功能），如源
埠，目標埠，協定，流持續時間，流位元組
每秒和每秒流數据包。總數
流量計產生的特徵有26個
描述見[7]。