Analysis TCP UDP

Системный анализ кибербезопасности Tcp Udp

Описание

В данном проекте реализуется система кибербезопасности для обнаружения аномалий и вторжений в сетевой трафик. Он использует модели машинного обучения, инструменты сетевого мониторинга и системы обнаружения вторжений для мониторинга и реагирования на угрозы безопасности в режиме реального времени.

Функции

• Обнаружение сетевых аномалий с использованием моделей машинного обучения
• Интеграция с Snort и Zeek для обнаружения вторжений
• Автоматизированные механизмы реагирования на угрозы безопасности
• Мониторинг и регистрация сети в режиме реального времени

Использование

1. Инициализируйте систему кибербезопасности:

   python atu.py

2. Мониторинг сетевого трафика и обнаружение аномалий:
   • Система начнет обнаруживать вторжения на основе предупреждений и журналов Snort и Zeek.
   • Аномалии в сетевом трафике будут обнаруживаться с помощью моделей машинного обучения.

Конфигурация

• Измените файл config.py , чтобы настроить такие параметры, как параметры модели и ответные действия.
• Убедитесь, что функция send_alert() настроена для правильной обработки предупреждений.

Содействие

Вклады приветствуются! Если вы хотите внести свой вклад в этот проект, выполните следующие действия:

1. Форкнуть репозиторий
2. Создайте новую ветку ( git checkout -b feature )
3. Внесите изменения
4. Зафиксируйте изменения ( git commit -am 'Add new feature' )
5. Нажмите на ветку ( git push origin feature )
6. Создайте новый запрос на включение

Лицензия

Этот проект лицензируется по лицензии MIT. Подробности смотрите в файле ЛИЦЕНЗИИ.

Благодарности

• Scapy — для манипулирования сетевыми пакетами.
• Snort — для обнаружения вторжений
• Зик - Для сетевой безопасности