저는 현재 신경망 기반의 침입탐지시스템을 연구하고 있습니다.
NN은 이미 생성되었지만 그렇지 않습니다.
이제 이를 사용하려면 PC의 패킷 흐름에 대한 정보를 얻는 프로그램을 작성해야 합니다. 패킷 크기, 길이, 상승 플래그 등은 실제로 중요하지 않습니다.
이제 실제 질문이 있습니다. 내 PC에서 활성 인터넷 장치를 확인하는 것부터 시작했는데 8개가 있다는 것을 발견했습니다. 해당 장치를 스캔하여 필요한 데이터를 얻을 수 있지만 실제로 8개를 모두 스캔해야 합니까? 나는 이미 해당 장치의 대부분이 가상이거나 비활성 상태인지 확인했습니다. 나는 적어도 일부 장치가 나에게 중요하지 않다고 가정합니다.
다음은 내 프로그램이 내 PC에서 찾은 장치 목록입니다. 내 프로그램은 꽤 큰 회사에서 작동할 것이고 여러 대의 PC에서 실행될 것이므로 부탁드립니다. 중요한 인터넷 장치와 중요하지 않은 장치를 구별하는 방법에 대한 단서를 주실 수 있습니까? 그러면 자동으로 구별하는 프로그램을 작성할 수 있습니다.
저는 세 번째 연결(IP 10.10...)이 실제 인터넷 연결(중요하다고 생각하는 연결)이라고만 말씀드리겠습니다.
문제를 제대로 지정하지 않았다면 죄송합니다. 저는 네트워크 관련 모든 것에 초보자입니다. :D
1) 인터페이스: 이름: rpcap://\Device\NPF_{D662C0E3-611D-4AFE-ABDD-95411891793B} 설명: 로컬 호스트의 네트워크 어댑터 'NdisWan Adapter' 플래그: 22
2) 인터페이스: 이름: rpcap://\Device\NPF_{4F4F410E-0B14-427B-84C1-583BCB84FFCA} 설명: 로컬 호스트의 네트워크 어댑터 'NdisWan Adapter' 플래그: 22
3) 인터페이스: 이름: rpcap://\Device\NPF_{87F7D89B-320A-47E0-8330-1E13878238CB} FriendlyName: Wi-Fi
게이트웨이 주소: 10.10.15.1
설명: 로컬 호스트의 네트워크 어댑터 'Microsoft'
구애:
주소: fe80::a9b6:335d:674a:8516
넷마스크:
광대역 주소:
구애:
주소: 10.10.15.111
넷마스크: 255.255.255.0
광대역 주소: 0.0.0.0
구애:
주소: HW 주소: A8A79573F4F7
플래그: 30
4) 인터페이스: 이름: rpcap://\Device\NPF_{7BC0AF4C-17D3-492C-88FC-AEE2BD3D05D0} FriendlyName: Połączenie lokalne* 3
설명: 로컬 호스트의 네트워크 어댑터 'Microsoft'
구애:
주소: fe80::6d11:5e52:2434:7a5e
넷마스크:
광대역 주소:
구애:
주소: fe80::6d11:5e52:2434:7a5e
넷마스크:
광대역 주소:
구애:
주소: HW 주소: A8A79573F4F7
플래그: 46
5) 인터페이스: 이름: rpcap://\Device\NPF_{9E0D4522-8B2D-4E6E-8F10-A869CD5934B8} FriendlyName: Połączenie lokalne* 2
설명: 로컬 호스트의 네트워크 어댑터 'Microsoft'
구애:
주소: fe80::93c:79a7:e4a2:245b
넷마스크:
광대역 주소:
구애:
주소: fe80::93c:79a7:e4a2:245b
넷마스크:
광대역 주소:
구애:
주소: HW 주소: AAA79573F4F7
플래그: 46
6) 인터페이스: 이름: rpcap://\Device\NPF_{15F7CBE1-D9E6-4219-B941-DE28810CEA83} 설명: 로컬 호스트의 네트워크 어댑터 'NdisWan Adapter' 플래그: 22
7) 인터페이스: 이름: rpcap://\Device\NPF_{59953882-6AF2-4075-8E21-E803AC750846} FriendlyName: Npcap 루프백 어댑터
설명: 로컬 호스트의 네트워크 어댑터 'MS NDIS 6.0 LoopBack Driver'
구애:
주소: fe80::3d61:2c49:c88c:1aae
넷마스크:
광대역 주소:
구애:
주소: 0.0.0.0
넷마스크: 255.0.0.0
광대역 주소: 255.255.255.255
구애:
주소: HW 주소: 02004C4F4F50
플래그: 22
8) 인터페이스: 이름: rpcap://\Device\NPF_{3FA9689C-61B4-4B57-8E0D-AFD90B9B55B1} FriendlyName: 이더넷
설명: 로컬 호스트의 네트워크 어댑터 'Realtek PCIe GBE 제품군 컨트롤러'
구애:
주소: fe80::c92b:eee9:8467:8e89
넷마스크:
광대역 주소:
구애:
주소: 192.168.100.18
넷마스크: 255.255.255.0
광대역 주소: 0.0.0.0
구애:
주소: HW 주소: FC3FDB5E4B19
플래그: 38