QUORDEFENDER/QUOR-AI-NGFW
GitHub: QUORDEFENDER/QUOR-AI-NGFW
一款将机器学习与深度包检测集成到统一平台中的模块化 AI 下一代防火墙，用于检测和响应已知及未知网络威胁。
Stars: 0 | Forks: 0
# QUOR
## 用于响应的隔离统一运营
作为毕业设计网络安全项目开发的 AI 驱动的虚拟化下一代防火墙。
## 概述
QUOR 是一款模块化的下一代防火墙 (NGFW)，它将人工智能与传统防火墙技术相结合，以检测已知和未知的网络威胁。
该系统将机器学习、深度包检测 (DPI)、勒索软件检测、蜜罐欺骗、TLS/SNI 欺骗检测以及可解释 AI 集成到一个统一的安全平台中。
## 功能
- AI 驱动的 IDS/IPS
- 深度包检测 (DPI)
- 可解释 AI (XAI)
- TLS/SNI 欺骗检测
- 集成蜜罐
- 勒索软件检测
- 多源威胁情报
- Flask Web 仪表盘
- 实时监控
## 技术
- Python
- Flask
- Scapy
- Suricata
- Zeek
- mitmproxy
- Scikit-learn
- Docker
- Linux
## 项目结构
```
capture/
dpi/
firewall/
honeypot/
ids/
models/
ransomware/
xai/
gui.py
```
## 团队
- Aswin Manoj
- Achala A S
- Hisham Faizal
- Sabari S
## 未来改进
- LLM 辅助的防火墙规则生成
- 自动策略推荐
- 强化学习
- 云部署
-
## 文档
- 📄 最终演示文稿：[QUOR_Final_Presentation.pdf](docs/QUOR_Final_Presentation.pdf)
- 🏗️ 系统架构：[Architecture.png](docs/Architecture.png)
- 🔄 工作流程图：[Workflow.png](docs/Workflow.png)
- 📋 用例图：[UseCaseDiagram.png](docs/UseCaseDiagram.png)
标签：Apex, Beacon Object File, Flask, IP 地址批量处理, Metaprompt, Python, WSL, 下一代防火墙, 入侵检测与防御, 勒索软件检测, 实时处理, 无后门, 机器学习, 深度包检测, 网络安全分析, 蜜罐, 证书利用, 请求拦截, 逆向工具