Программа обнаружения сетевых атак с использованием методов и инструментов машинного обучения

Программа предназначена для исследования логов, или записей журналов системы, сетевого трафика локальной машины для обнаружения потенциальных угроз, а именно сетевых атак различных классов. Функциональные возможности программы: захват и обработка логов (пакетов) сетевого трафика локальной машины, обучение классификатора - модели машинного обучения, применение классификатора, оповещение об обнаруженных аномальных пакетах, в которых могут содержаться признаки сетевых атак, создание резервной копии собранных логов локальной машины. Тип: IBM-PC-совместимый компьютер. ОС: UNIX-подобные операционные системы на базе ядра Linux (Linux Mint 19.1 Tessa и аналогичные, и выше).