Shariidev/ids-project

GitHub: Shariidev/ids-project

一个结合 Snort 规则与机器学习的实时网络入侵检测系统原型,用于识别恶意流量并发出告警。

Stars: 0 | Forks: 0

# 🛡️ AI 驱动的入侵检测系统 (IDS) 本项目是一个**基于机器学习的 IDS**,能够捕获实时网络流量,提取特征,并将数据包实时分类为**良性或恶意**。 ## ⚡ 功能特性 - 使用 **Scapy** 进行实时数据包捕获 - 从 PCAP 中提取特征 - 基于机器学习的检测 (Random Forest + SMOTE 平衡) - 可疑流量告警系统 - 基于 [CICIDS2017 数据集](https://www.unb.ca/cic/datasets/ids-2017.html) 训练 ## 📂 项目结构
标签:Apex, Caido项目解析, CICIDS2017, DoS攻击检测, PCAP分析, Scapy, SMOTE, SYN泛洪, TCP/IP, 人工智能, 入侵检测系统, 安全数据湖, 实时流量分析, 恶意流量检测, 插件系统, 数据统计, 机器学习, 深度包检测, 特征提取, 用户模式Hook绕过, 端口扫描, 网络协议分析, 网络安全, 网络安全分析, 逆向工具, 配置错误, 防御绕过, 随机森林, 隐私保护