Аналізатор мережевого трафіку

Python, Кібербезпека та захист даних — неправильно зазначені категорії?

Ua
Необхідно розробити на мові програмування Python аналізатор/парсер потоків мережевого трафіку за прикладом відомого генератора/аналізатора потоків мережевого трафіку CICFlowMeter (оригінально це – Java застосунок).

На вхід даний застосунок повинен приймати PCAP файл або відповідний *.csv файл, “збережений як” з оригінального файлу PCAP (приклади обидвох файлів додаються).
На виході застосунок повинен повертати *.csv файл, у якому кожен рядок відповідає окремому мережевому з’єднанню (TCP або UDP), а стовпці – списку ознак з’єднання, починаючи з IP адреси відправника, мережевого порту відправника, IP адреси отримувача і мережевого порту отримувача.

Дізнатись більше про роботу CICFlowMeter та завантажити вихідних програмний код з Github.

Спочатку застосунок використовується для генерації двосторонніх потоків, де перший пакет визначає прямий (від відправника до отримувача) та зворотній (від отримувача до відправника) напрямки, далі виконується обчислення більше 80-ти статистичних ознак мережевого трафіку (наприклад, тривалість, кількість пакетів, кількість байт, довжина пакетів та інші.), а також статистичних ознак, пов’язаних з часовими характеристиками, що обчислюються окремо для прямого та зворотного напрямків.

Усі ознаки, що необхідно визначити для кожного мережевого з’єднання (<srcip, srcport>; <dstip, dstport>)^*перераховані в Таблиці 1 нижче.

^*Зверніть увагу, що з’єднання для зворотного напрямку повинно бути виключено зі списку, так як усі його ознаки будуть дублювати ознаки, що відповідають прямому напрямку цього ж з’єднання.

Посилання на датасет e форматі *.pcap та *csv: https://fex.net/ru/s/3aac1as