Analysis TCP UDP

사이버 보안 시스템 분석 Tcp UDP

설명

이 프로젝트는 네트워크 트래픽의 이상 및 침입을 탐지하기 위한 사이버 보안 시스템을 구현합니다. 머신러닝 모델, 네트워크 모니터링 도구, 침입 탐지 시스템을 활용해 보안 위협을 실시간으로 모니터링하고 대응합니다.

특징

• 머신러닝 모델을 활용한 네트워크 이상 탐지
• 침입 탐지를 위해 Snort 및 Zeek와 통합
• 보안 위협 처리를 위한 자동화된 대응 메커니즘
• 네트워크 실시간 모니터링 및 로깅

용법

1. 사이버 보안 시스템을 초기화합니다:

   python atu.py

2. 네트워크 트래픽을 모니터링하고 이상 징후를 감지합니다.
   • 시스템은 Snort와 Zeek의 경고 및 로그를 기반으로 침입 탐지를 시작합니다.
   • 네트워크 트래픽의 이상 현상은 기계 학습 모델을 사용하여 감지됩니다.

구성

• config.py 파일을 수정하여 모델 매개변수 및 대응 조치와 같은 설정을 사용자 정의하십시오.
• send_alert() 함수가 경고를 적절하게 처리하도록 구성되었는지 확인하십시오.

기여

기여를 환영합니다! 이 프로젝트에 기여하고 싶다면 다음 단계를 따르세요.

1. 저장소 포크
2. 새 브랜치 생성( git checkout -b feature )
3. 원하는 대로 변경하세요.
4. 변경 사항 커밋( git commit -am 'Add new feature' )
5. 브랜치로 푸시( git push origin feature )
6. 새 끌어오기 요청 만들기

특허

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE 파일을 참조하세요.

감사의 말

• Scapy - 네트워크 패킷 조작용
• Snort - 침입 탐지용
• Zeek - 네트워크 보안을 위해