本系统主要面向中小企业内网、校园网、政企办公网络环境，解决传统网络防护手段滞后、攻击发现不及时、流量不可视、安全审计难追溯等问题。
在日常办公场景中，内网会面临端口扫描、暴力破解、异常流量访问、恶意程序外联、SQL 注入攻击等常见安全威胁。传统防火墙仅能做基础访问控制，无法实时识别隐蔽攻击行为，一旦发生入侵，管理员难以快速定位攻击源、判断攻击类型，也无法留存完整日志用于事后溯源与合规检查。
该系统部署在内网核心节点，对全网流量进行实时采集与分析，自动识别异常行为并告警，同时形成可视化安全态势，让运维与安全人员可实时监控网络风险、快速处置威胁，满足日常安全运维与基础合规审计需求。
实时捕获内网网络流量，检测端口扫描、DDOS攻击、SQL注入、恶意代码传输等常见网络攻击行为；支持攻击特征自定义、实时告警（邮件+钉钉推送）、攻击日志留存与可视化分析；可生成网络安全审计报告，追溯攻击源与攻击路径，助力管理员快速处置安全隐患。
1. 用Go语言开发流量捕获核心模块，基于Raw Socket实现高效数据包抓取，提升并发处理能力，适配万兆内网流量；
2. 利用Python+Scapy库解析数据包，提取TCP/UDP/ICMP协议特征，结合开源攻击特征库（如Snort规则），实现攻击行为识别；
3. 集成Prometheus采集系统运行指标，ELK栈实现日志收集、分析与可视化展示；
4. 开发自定义告警模块，通过Python脚本对接邮件、钉钉API，实现攻击实时推送；
5. 编写Go后端接口，支持管理员配置攻击特征、查看告警记录与导出审计报告。
评论