基于Linux的网络攻击检测与防御系统

基于Linux的网络攻击检测与防御系统

这是一个基于Linux的网络安全项目，旨在提供对常见网络攻击的检测和防御能力，并提供用户友好的操作界面。

项目目标

• 实时检测并防御ARP欺骗、ICMP Flood和TCP攻击。
• 扫描和记录局域网内活动主机的IP地址和MAC地址。
• 记录攻击源的IP地址和MAC地址，并保存在数据库中。
• 提供用户友好的Web界面，方便用户登录、注册、查看攻击记录等。

项目架构

本项目采用前后端分离的架构，前端使用HTML、CSS和JavaScript实现，后端使用Python实现。

1. 前端界面

• 登录界面 (login.html): 用户输入用户名和密码进行登录。
• 注册界面 (register.html): 新用户填写用户名、密码和邮箱进行注册。
• 主界面: 展示网络状态、攻击记录等信息。

2. 后端程序 (Python)

• 用户管理模块: 处理用户登录、注册等功能。
• ARP攻击检测模块: 使用Scapy库进行ARP包分析，检测ARP欺骗攻击。
• ICMP Flood攻击检测模块: 使用Scapy库进行ICMP包分析，检测ICMP Flood攻击。
• TCP攻击检测模块: 使用Scapy库进行TCP包分析，检测TCP攻击。
• 网络扫描模块: 使用Scapy库扫描局域网内的活动主机。
• 数据库管理模块: 使用SQLite或MySQL等数据库保存用户信息、攻击记录等数据。
• Web框架: 使用Flask框架搭建Web应用程序，提供RESTful API和HTML页面渲染。

代码示例

由于项目代码量较大，此处仅展示部分核心代码示例。

ARP攻击检测模块 (部分代码):

from scapy.all import *

def arp_spoof_detect(pkt):
  if pkt.haslayer(ARP) and pkt[ARP].op == 2:  # is-at ARP reply
    real_mac = get_mac(pkt[ARP].psrc)
    if real_mac != pkt[ARP].hsrc:
      print(f'ARP spoofing detected! Source MAC: {pkt[ARP].hwsrc}, IP: {pkt[ARP].psrc}')
      # 记录攻击信息到数据库

sniff(prn=arp_spoof_detect, filter='arp', store=0)

项目优势

• 模块化设计: 项目采用模块化设计，易于扩展和维护。
• 可视化界面: 友好的Web界面方便用户操作和管理。
• 实时检测: 实时检测网络攻击，并及时发出警报。
• 详细记录: 记录攻击源信息，方便溯源和分析。

未来展望

• 增加更多类型的网络攻击检测模块，例如DDoS攻击、端口扫描等。
• 实现攻击自动防御功能，例如自动屏蔽攻击源IP地址。
• 集成机器学习算法，提高攻击检测的准确率。