Analysis TCP UDP

การวิเคราะห์ระบบความปลอดภัยทางไซเบอร์ Tcp Udp

คำอธิบาย

โปรเจ็กต์นี้ใช้ระบบรักษาความปลอดภัยทางไซเบอร์เพื่อตรวจจับความผิดปกติและการบุกรุกในการรับส่งข้อมูลเครือข่าย ใช้โมเดลการเรียนรู้ของเครื่อง เครื่องมือตรวจสอบเครือข่าย และระบบตรวจจับการบุกรุกเพื่อตรวจสอบและตอบสนองต่อภัยคุกคามความปลอดภัยแบบเรียลไทม์

คุณสมบัติ

• การตรวจจับความผิดปกติของเครือข่ายโดยใช้โมเดลการเรียนรู้ของเครื่อง
• บูรณาการกับ Snort และ Zeek เพื่อการตรวจจับการบุกรุก
• กลไกการตอบสนองอัตโนมัติสำหรับการจัดการภัยคุกคามด้านความปลอดภัย
• การตรวจสอบและบันทึกเครือข่ายแบบเรียลไทม์

การใช้งาน

1. เริ่มต้นระบบรักษาความปลอดภัยทางไซเบอร์:

   python atu.py

2. ตรวจสอบการรับส่งข้อมูลเครือข่ายและตรวจจับความผิดปกติ:
   • ระบบจะเริ่มตรวจจับการบุกรุกตามการแจ้งเตือนและบันทึกจาก Snort และ Zeek
   • ความผิดปกติในการรับส่งข้อมูลเครือข่ายจะถูกตรวจพบโดยใช้โมเดลการเรียนรู้ของเครื่อง

การกำหนดค่า

• แก้ไขไฟล์ config.py เพื่อปรับแต่งการตั้งค่า เช่น พารามิเตอร์โมเดลและการดำเนินการตอบสนอง
• ตรวจสอบให้แน่ใจว่าฟังก์ชัน send_alert() ได้รับการกำหนดค่าให้จัดการการแจ้งเตือนได้อย่างเหมาะสม

มีส่วนร่วม

ยินดีบริจาค! หากคุณต้องการมีส่วนร่วมในโครงการนี้ โปรดทำตามขั้นตอนเหล่านี้:

1. แยกพื้นที่เก็บข้อมูล
2. สร้างสาขาใหม่ ( git checkout -b feature )
3. ทำการเปลี่ยนแปลงของคุณ
4. ยอมรับการเปลี่ยนแปลงของคุณ ( git commit -am 'Add new feature' )
5. พุชไปที่สาขา ( git push origin feature )
6. สร้างคำขอดึงใหม่

ใบอนุญาต

โครงการนี้ได้รับอนุญาตภายใต้ใบอนุญาต MIT ดูไฟล์ใบอนุญาตสำหรับรายละเอียด

รับทราบ

• Scapy - สำหรับการจัดการแพ็คเก็ตเครือข่าย
• Snort - สำหรับการตรวจจับการบุกรุก
• Zeek - เพื่อความปลอดภัยเครือข่าย