跳到正文
GitHub · 灵魂体仓库·· 20 天前AI 评分36

Network-Security-AI-agent:自主 SOC 智能体实时检测并自动阻断网络攻击

MuthoniGathiithi/Network-Security-AI-agent

来源与原文

GitHub · 灵魂体仓库

发布时间:(北京时间)

阅读原始来源 · github.com ↗
完整链接与内容说明

https://github.com/MuthoniGathiithi/Network-Security-AI-agent

本站目前仅有 AI 导读与摘要,未展示原文正文;技术细节、代码和完整结论请查看原始来源。

AI 导读

GitHub 开源项目 Network-Security-AI-agent 是一个自主 SOC 分析智能体,用 Isolation Forest 加 LLM 推理实时检测网络攻击,并通过 iptables 自动阻断恶意 IP。它基于 60 项 NetFlow 特征做无监督异常检测,将威胁映射到 MITRE ATT&CK 技术(如 T1046 端口扫描、T1498 DDoS),支持 Slack/webhook 告警、Streamlit 仪表盘和 Docker 部署,MIT 协议开源,开箱即用 CIC-IDS2017 pcaps。

来源:GitHub · 灵魂体仓库 · github.com