HAI（HIL-based Augmented ICS）数据集由韩国科学技术院（KAIST）与韩国电子通信研究院（ETRI）联合发布，基于实物仿真（Hardware-in-the-Loop）增强的 ICS 测试台，覆盖热力发电、水处理、水力发电、铁路等四个物理子系统，通道数达 86 个。数据集历经多版本迭代：HAI 1.0 → 21.03 → 22.04 → 23.05，其中 23.05 版本同步发布了 HAIEnd（端点威胁检测）子集，攻击模式更隐蔽，检测难度约为 21.03 的四倍。所有版本均公开于 GitHub（https://github.com/icsdataset/hai），标注包括精确攻击时间戳与攻击向量描述。HAI 被 ICS 安全研究社区视为继 SWaT 之后最重要的开放基准之一，常与 SWaT 联合使用做跨系统泛化实验。
| 行业 | 流程工业，ICS 网络安全 |
|---|---|
| 任务 | attack_detection，anomaly_detection |
| 模态 | scada，pressure，temperature，flow |
| 频率档 | low |
| 采样率 | 1 Hz |
| 真实度 | hybrid |
| 访问门槛 | open |
| 质量评分 | ★★★★☆ |
| 采用度 | medium |
| 数据形态 | continuous_process |
| 是否多模态 | 否 |
| 规模 | 86 数据点/秒，52 攻击模式，多版本 20.07→23.05 |
| License | CC BY-SA 4.0 |
唯一锅炉-汽轮机-水处理多系统物理耦合 ICS 集。