Презентация МИРЭА

1.

Программа для
мониторинга сети
Петраченков И. А.

2.

Об авторе:
Проект выполнил обучающийся технопарка
«Альтаир» РТУ МИРЭА.
Группа:
ДДИ-21-25
Курс:
Методы и средства защиты информации
(Департамент)
Образовательное учреждение:
ГБОУ школа № 2073

3.

Проблематика:
1 Нехватка простых инструментов:
Зачастую сложные решения требуют углубленных знаний,
что вызывает затруднения у обычных пользователей.
2 Необходимость быстрого информирования:
Без оперативного обнаружения угроз и уведомления
пользователя последствия взлома могут быть
серьезными.
3 Отсутствие постоянного мониторинга:
Многие пользователи часто пренебрегают мониторингом
своей сети, тем самым оставляя себя уязвимыми перед
атаками.

4.

Цели программы:
1 Обеспечить простую, но эффективную систему
раннего предупреждения о возможных угрозах.
2 Простота разработки и компактность кода.
3 Минимизация риска ошибок.

5.

Этапы реализации:
1 Установка необходимых программ (Python, Scapy)
2 Разработка ядра приложения.
3 Тестирование работоспособности.
4 Дополнение некоторых функций (уведомления)
5 Создание инструкции для удобного
использования конечного продукта.

6.

Более подробное описание идеи:
Самый простой и быстрый способ начать наблюдение за
сетевыми активностями — это написать небольшой
скрипт на Python с использованием библиотеки Scapy,
которая позволяет перехватывать пакеты и
контролировать сетевую активность.
Плюсы разработки:
- Python прост в обучении и удобен для
прототипирования.
- Весь функционал можно уместить буквально в одном
файле.
- Благодаря библиотеке Scapy, не придётся глубоко
разбираться в низкоуровневых технологиях.

7.

Что будет делать данная программа:
- Будет прослушивать локальную сеть.
- Ловить подозрительный трафик, необычные
подключения и чрезмерное потребление
ресурсов.
- Будем отправлять оповещения в консоль (а в
дальнейшем и в мессенджеры).