Программный модуль классификации аномальной активности устройств во внутренней сети организации

Программа предназначена для классификации выявленных ранее аномальных взаимодействий в пределах сетевого сегмента во внутренней сети организации. Работа представленной программы направлена на классификацию сетевых атак, выявленных в ходе процесса обнаружения аномалий в сетевом трафике. Программный модуль реализует следующие функции: выбор режима работы программы (режим обучения / режим анализа); чтение csv-файла, содержащего набор данных, используемый (в зависимости от выбранного режима) для обучения модели или проверки работы обученной модели; сохранение обученной модели; загрузка обученной модели из памяти устройства (если она располагается в той же директории, что и программа); сохранение полученных в результате классификации данных в формате csv-файла.