nhuthangl24/soc-ips-ids-waf-platform
GitHub: nhuthangl24/soc-ips-ids-waf-platform
一个集成 IPS/IDS/WAF 与 ELK 日志分析的多层网络安全防御实验平台，提供完整的架构设计与部署文档。
Stars: 2 | Forks: 0
🛡️ SOC - IPS / IDS / WAF 安全监控系统
多层网络安全防御与集中式日志分析系统（ELK Stack）
## 📖 概述 这是项目的概述页面，旨在帮助读者快速了解架构、目标，并方便地导航至深入的技术文档。 本项目模拟了一个多层网络安全防御体系（Multi-Layer Security Architecture）。该系统紧密结合了 Firewall、WAF、IDS/IPS 以及基于 **ELK Stack** 的集中式日志分析中心。 ## 🎯 项目主要目标 - **入侵防御：** 保护内部网络免受来自外部的扫描攻击和未授权入侵。 - **Web 应用安全 (WAF)：** 拦截并保护 Web 应用程序免受常见漏洞和攻击技术（如 SQL Injection (SQLi)、Cross-Site Scripting (XSS)、Remote Code Execution (RCE)）的威胁。 - **流量监控（Network Traffic）：** 实时分析和监控网络流量，以检测异常活动迹象。 - **集中式日志分析（ELK）：** 收集、同步和分析来自多个来源的日志，为事件响应和追踪提供强有力的支持。 - **高可用性（High Availability，HA）：** 确保关键安全服务的高可用性和容错能力。 ## 📚 详细文档 请参考以下文档，深入了解您所需语言的架构与部署配置步骤： * 👉 [**README_VI.md**](https://github.com/nhuthangl24/soc-ips-ids-waf-platform/blob/main/docs/README_VI.md) ：详细说明文档（越南语）。 * 👉 [**README_EN.md**](https://github.com/nhuthangl24/soc-ips-ids-waf-platform/blob/main/docs/README_EN.md) ：详细部署文档（英语）。