資料中的 1.time是指什麼意思??單位是什麼??(e.g.連線開始時間OR結束時間) 2.source ip 為何第一組都會超過255  e.g.400.XXX.XXX.XXX。 3.source ip是ISP業者的客戶方嗎??那destination ip有可能是ISP業者的客戶方嗎?? 4.destination port number 是不是都是80?? 4.category for destination 是上網紀錄本來就有的資料或是未知的?? 5.這些上網連線紀錄全都是normal的或是有包含攻擊連線?? 6.若是有包含攻擊，攻擊連線如何分辨?? 7.每一筆資料都是可靠的嗎?? 8.這些資料只是user 使用瀏覽器的紀錄嗎??

category是上網紀錄本來就有的。但是請注意有個數值90代表是還沒被分類的。

那這樣了話  ra是ISP業者 就分好的嗎??

所以我們程式在偵測時這個欄位就會有的囉??