| 特征 | 说明 | 特征 | 说明 |
| f1 | 流持续时间 | f23 | 双向流数据包的大小标准差 |
| f2 | 源到目标的数据包数量 | f24 | 双向流最小数据包到达时间间隔 |
| f3 | 目标到源的数据包数量 | f25 | 双向流平均数据包到达时间间隔 |
| f4 | 源到目标的最大数据包大小 | f26 | 双向流数据包到达时间间隔标准差 |
| f5 | 源到目标的最小数据包大小 | f27 | 双向流最大数据包到达时间间隔 |
| f6 | 源到目标的平均数据包大小 | f28 | 源到目的流最小数据包到达时间间隔 |
| f7 | 源到目标的数据包大小标准差 | f29 | 源到目的流平均数据包到达时间间隔 |
| f8 | 目标到源的最大数据包大小 | f30 | 源到目的流数据包到达时间间隔标准差 |
| f9 | 目标到源的最小数据包大小 | f31 | 源到目的流最大数据包到达时间间隔 |
| f11 | 目标到源的平均数据包大小 | f32 | 目的到源流最小数据包到达时间间隔 |
| f12 | 目标到源的最小数据包大小 | f33 | 目的到源流平均数据包到达时间间隔 |
| f13 | 目标到源的数据包大小标准差 | f34 | 目的到源流数据包到达时间间隔标准差 |
| f14 | 双向流最小数据包大小 | f35 | 目的到源流最大数据包到达时间间隔 |
| f15 | 双向流平均数据包大小 | f36 | 每秒传输的数据包字字节大小 |
| f16 | 双向流最大数据包大小 | f37 | 每秒传输的数据包数 |
| f17 | URG标志位的数据包数量 | f38 | 源端口号 |
| f18 | ACK标志位的数据包数量 | f39 | 目的端口号 |
| f19 | PSH标志位的数据包数量 | f40 | 协议号 |
| f20 | RST标志位的数据包数量 | f41 | SYN标志位的数据包数量 |
| f21 | FIN标志位的数据包数量 | f42 | CWR标志位的数据包数量 |
| f22 | 双向流TCP标志位计数器 | f43 | ECE标志位的数据包数量 |