KDD Cup 1999数据集是一个用于计算机网络入侵检测的经典数据集。该数据集由美国加州大学欧文分校（UCI）的计算机科学系和加州大学伯克利分校（UCB）的法律计算机科学研究小组提供，并在1999年的KDD Cup数据挖掘竞赛中使用。

这个数据集包含了对模拟美国空军网络流量的分析，其目的是识别网络中的入侵行为。数据集中包含了多种类型的网络流量，包括正常流量和多种类型的入侵流量。每个数据点都包括了关于网络连接的各种特征，比如连接的持续时间、服务类型、源和目标地址、传输层协议、标志等等。

KDD Cup 1999数据集被广泛用于研究和开发入侵检测系统，以及用于测试各种机器学习和数据挖掘算法的性能。然而，需要注意的是，由于该数据集是在20世纪90年代的网络环境下收集的，因此它可能不再代表当今网络环境中的所有入侵行为，且其特征和数据分布可能与现实网络有所不同。

该数据集包含了对模拟美国空军网络流量的分析，以便识别网络中的入侵行为。它由五个主要数据文件组成：

1. kddcup.data_10_percent: 这是一个10%大小的样本数据集，是原始数据集的随机采样，包含对网络连接的描述信息，包括连接的特征和类别（正常或异常）。
2. kddcup.data: 这是完整的数据集，包含对网络连接的详细描述信息，包括连接的特征和类别。
3. kddcup.testdata.unlabeled: 这是未标记的测试数据集，用于评估入侵检测系统的性能。
4. kddcup.testdata.unlabeled_10_percent: 这是未标记的测试数据集的10%大小的随机采样。
5. kddcup.names: 这是数据集的特征描述文件，包含了数据集中各个特征的名称和描述。

每个数据点包含了关于网络连接的多个特征，这些特征涵盖了连接的各个方面，例如持续时间、服务类型、源和目标地址、传输层协议等。类别标签指示了每个连接是正常连接还是某种类型的入侵行为，包括各种攻击类型（如拒绝服务攻击、欺骗攻击、恶意代码攻击等）以及正常连接。

KDD Cup 1999数据集被广泛用于研究入侵检测系统的性能以及开发各种机器学习和数据挖掘算法。它为研究人员和从业者提供了一个实验平台，用于评估和比较不同方法在网络安全领域的应用效果。