Приложение для идентификации аномального и нормального трафика в компьютерной сети

Abstract

Программа позволяет в реальном времени отслеживать потребление трафика программами и процессами на отдельной системе и сигнализировать при наступлении аномальных явлений в компьютерной сети. Программа предполагает использование в корпоративных сетях, а также в компьютерных сетях на предприятиях и в крупных организациях. Функции программы: после начала работы программа сканирует установленное в системе оборудование, и найденное оборудование заносится в список и выводится на монитор компьютера; после окончания формирования списка оборудования программа определяет, установлена ли связь с Интернетом, если связь установлена, программа ожидает команду пользователя на начало анализа трафика, если связи нет - завершает работу; после получения команды от пользователя на начало анализа трафика программа производит поиск процессов, взаимодействующих с интернетом, если процесс найден, программа подсчитывает входящий и исходящий трафик, сверяет его размер с установленной нормой; если размер трафика в пределах нормы, программа заносит данные в список и выводит на монитор компьютера. Если трафик превышает допустимый, программа сообщает об этом пользователю с указанием процесса и завершает работу.