入侵检测可视化-分析攻击类型的工具/方法

Question

关于入侵检测/流量分析/网络安全毕设的问题，有没有人帮助一下我。
一个关于毕设的问题，就是我想做一个系统关于入侵检测可视化的，想问问什么工具啊api啊方法啊可以直接将流量抓取解析然后分析出入侵/攻击类型，然后可以将这些数据导入数据库的。（因为不是想做入侵检测系统，所以不想自己写算法去分析了。）
我本来想用Zeek的，但我发现它好像不能直接检测出攻击类型。
（如果有朋友能帮我解决这个问题，赏金还可以再加的！）

Answer 1

1.Snort：它是一款开源的入侵防御系统 (IPS)，它可以识别网络流量中的攻击行为，并识别出不同类型的攻击，例如恶意软件传播、漏洞利用、拒绝服务攻击等。可直接检测

2.Suricata：这是一款开源的入侵检测系统 (IDS)，它可以检测网络流量中的攻击行为。Suricata可以使用开源规则库（如Snort），它可以实时识别网络攻击，并将报告导入数据库。可直接检测。
3.Zeek ：它是一款开源的网络安全分析工具，它可以对网络流量进行详细分析，并识别出不同类型的攻击行为。.

4.Security Onion：这是一个开源的网络安全解决方案，它使用Zeek和Suricata等工具进行流量抓取、分析和入侵检测。Security Onion还可以使用其他工具，如Snort和Elastic Stack，以收集、存储和分析安全数据。