对于网络异常流量如何手动标签?或者有什么推荐方法与工具进行包标注或者流标注呢?

在对公开数据集pcap流量包进行数据预处理以及特征提取的过程中,由于提取特征的方式不同,产生的最后流的数量也有所不同,请问流的标签该(具体指是否异常)该如何获得?或者说根据什么获得的。

请问你有解决这个问题吗?我也想知道