2181 Разработка инструмента для перехвата и анализа сетевого трафика

Воронков Андрей Алексеевич

руководитель проекта

Евсютин Олег Олегович

руководитель направления

Старт

13.03.2025

Представление

14.04.2025 – 25.04.2025

Представление

06.06.2025 – 17.06.2025

Постерная сессия

05.11.2025 – 19.11.2025

Постерная сессия

26.01.2026 – 06.02.2026

Защита

06.04.2026 – 17.04.2026

Паспорт проекта

Аннотация

Проект направлен на разработку программного инструмента для перехвата, хранения и анализа сетевого трафика в режиме реального времени. Основные функции включают: - захват пакетов с поддержкой фильтрации и декодирования, - анализ сетевых протоколов (TCP/IP, HTTP, DNS, WebSocket), - визуализацию данных и создание аналитических отчетов, - удобный веб-интерфейс для специалистов по информационной безопасности. В настоящее время на рынке существуют различные инструменты для анализа трафика, такие...

Отрасль

Информационная безопасность

Цель

Разработка программного инструмента для автоматизированного анализа сетевого трафика с фокусом на выявление аномалий, угроз информационной безопасности и повышение прозрачности сетевой инфраструктуры.

Ожидаемые результаты

Модуль анализа различных протоколов
- Поддержка HTTP/HTTPS
- Поддержка WebSocket
Дэшборд со статистикой
- По IP-адресам источника
- По User-Agent источника
Модуль визуализации
- Фронтенд
Контроль доступа
- Аутентификация и авторизация пользователей

Форма и способы промежуточного контроля

Еженедельные встречи и код ревью

Форма представления результатов

Презентация

Ресурсное обеспечение

Ноутбук

Имеющийся задел

Протестированы и проанализированы существующие решения. В отличие от существующих решений, проект использует Go для высокопроизводительной обработки трафика, а ClickHouse – для эффективного хранения и аналитики данных. Это обеспечивает: - более высокую скорость обработки данных по сравнению с Python/Java-решениями, - возможность обработки больших объемов сетевого трафика в реальном времени, - удобный интерфейс с мощными возможностями фильтрации и визуализации. Использование Go позволяет...