GitHub · 灵魂体仓库·· 20 天前AI 评分36
Network-Security-AI-agent:自主 SOC 智能体实时检测并自动阻断网络攻击
MuthoniGathiithi/Network-Security-AI-agent
来源与原文
GitHub · 灵魂体仓库
发布时间:(北京时间)
阅读原始来源 · github.com ↗完整链接与内容说明
https://github.com/MuthoniGathiithi/Network-Security-AI-agent
本站目前仅有 AI 导读与摘要,未展示原文正文;技术细节、代码和完整结论请查看原始来源。
AI 导读
GitHub 开源项目 Network-Security-AI-agent 是一个自主 SOC 分析智能体,用 Isolation Forest 加 LLM 推理实时检测网络攻击,并通过 iptables 自动阻断恶意 IP。它基于 60 项 NetFlow 特征做无监督异常检测,将威胁映射到 MITRE ATT&CK 技术(如 T1046 端口扫描、T1498 DDoS),支持 Slack/webhook 告警、Streamlit 仪表盘和 Docker 部署,MIT 协议开源,开箱即用 CIC-IDS2017 pcaps。
来源:GitHub · 灵魂体仓库 · github.com