
Atualmente estou trabalhando em Sistema de Detecção de Intrusão, baseado em rede neural.
A NN já está criada, não é o caso.
Agora, para usá-lo, preciso escrever um programa que obtenha informações sobre o fluxo de pacotes no PC. Tamanho do pacote, comprimento, bandeiras levantadas, etc. Realmente não importa.
Agora, aqui está a questão real. Comecei verificando dispositivos de Internet ativos em meu PC e descobri que tenho 8. Posso obter os dados necessários verificando esses dispositivos, mas será que preciso mesmo verificar todos os 8? Já verifiquei que a maioria desses dispositivos são virtuais, ou inativos ou algo assim. Presumo que pelo menos alguns dos dispositivos não sejam importantes para mim.
Abaixo está uma lista de dispositivos que meu programa encontra em meu PC. Meu programa funcionará em uma empresa bem grande e será executado em vários PCs, por favor. Você pode me dar uma pista de como diferenciar dispositivos importantes da Internet daqueles que não são importantes, para que eu possa escrever um programa que os diferencie automaticamente.
Direi apenas que a terceira conexão (com IP 10.10...) é a conexão real com a internet (aquela que presumo ser importante).
Desculpe se não especifiquei o problema corretamente, sou iniciante em todas essas coisas de rede: D
1) interface: Nome: rpcap://\Device\NPF_{D662C0E3-611D-4AFE-ABDD-95411891793B} Descrição: Adaptador de rede 'NdisWan Adapter' no host local Sinalizadores: 22
2) interface: Nome: rpcap://\Device\NPF_{4F4F410E-0B14-427B-84C1-583BCB84FFCA} Descrição: Adaptador de rede 'NdisWan Adapter' no host local Sinalizadores: 22
3) interface: Nome: rpcap://\Dispositivo\NPF_{87F7D89B-320A-47E0-8330-1E13878238CB} Nome amigável: Wi-Fi
Endereços de gateway: 10.10.15.1
Descrição: Adaptador de rede 'Microsoft' no host local
Endereços:
Endereço: fe80::a9b6:335d:674a:8516
Máscara de rede:
Endereço amplo:
Endereços:
Endereço: 10.10.15.111
Máscara de rede: 255.255.255.0
Endereço amplo: 0.0.0.0
Endereços:
Endereço: Endereço HW: A8A79573F4F7
Bandeiras: 30
4) interface: Nome: rpcap://\Dispositivo\NPF_{7BC0AF4C-17D3-492C-88FC-AEE2BD3D05D0} FriendlyName: Połączenie lokalne* 3
Descrição: Adaptador de rede 'Microsoft' no host local
Endereços:
Endereço: fe80::6d11:5e52:2434:7a5e
Máscara de rede:
Endereço amplo:
Endereços:
Endereço: fe80::6d11:5e52:2434:7a5e
Máscara de rede:
Endereço amplo:
Endereços:
Endereço: Endereço HW: A8A79573F4F7
Bandeiras: 46
5) interface: Nome: rpcap://\Dispositivo\NPF_{9E0D4522-8B2D-4E6E-8F10-A869CD5934B8} FriendlyName: Połączenie lokalne* 2
Descrição: Adaptador de rede 'Microsoft' no host local
Endereços:
Endereço: fe80::93c:79a7:e4a2:245b
Máscara de rede:
Endereço amplo:
Endereços:
Endereço: fe80::93c:79a7:e4a2:245b
Máscara de rede:
Endereço amplo:
Endereços:
Endereço: Endereço HW: AAA79573F4F7
Bandeiras: 46
6) interface: Nome: rpcap://\Device\NPF_{15F7CBE1-D9E6-4219-B941-DE28810CEA83} Descrição: Adaptador de rede 'NdisWan Adapter' no host local Sinalizadores: 22
7) interface: Nome: rpcap://\Device\NPF_{59953882-6AF2-4075-8E21-E803AC750846} Nome amigável: Adaptador de loopback Npcap
Descrição: Adaptador de rede 'MS NDIS 6.0 LoopBack Driver' no host local
Endereços:
Endereço: fe80::3d61:2c49:c88c:1aae
Máscara de rede:
Endereço amplo:
Endereços:
Endereço: 0.0.0.0
Máscara de rede: 255.0.0.0
Endereço amplo: 255.255.255.255
Endereços:
Endereço: Endereço HW: 02004C4F4F50
Bandeiras: 22
8) interface: Nome: rpcap://\Dispositivo\NPF_{3FA9689C-61B4-4B57-8E0D-AFD90B9B55B1} Nome amigável: Ethernet
Descrição: Adaptador de rede 'Realtek PCIe GBE Family Controller' no host local
Endereços:
Endereço: fe80::c92b:eee9:8467:8e89
Máscara de rede:
Endereço amplo:
Endereços:
Endereço: 192.168.100.18
Máscara de rede: 255.255.255.0
Endereço amplo: 0.0.0.0
Endereços:
Endereço: Endereço HW: FC3FDB5E4B19
Bandeiras: 38