用C++编写的网络流量检测工具，应用winpcap，用于相关的试验研究。

自述文件 ENTD（加密的网络流量检测器）是一个Python 3程序，用于分析数据包捕获（pcap）并通过端口443（SSL / TLS）区分数据包中的良性和恶意流量。 当前支持的功能如下： 读取数据包捕获并提取服务器Hello信息 能够区分恶意流量和良性流量 用法 您可以将Python 3中的程序与 ./main.py -f "path/to/packet/capture/file.pcap" 例子 ./main.py -f "Sample PCAPs/malicious_packet.pcap" 要求 Python 3.6.1或更高版本 通过pip install dpkt 通过pip install mlxtend 通过pip install scikit-learn 通过pip install mysqlclient 问题 当前，由于密码套件，SVM显示超平面。 需要更多

：随着工业网络和互联网的不断融合，工业控制信息系统面临着传统网络攻击的威胁。文中阐述了当前工业控制 系统的安全现状和工业入侵检测系统的发展，对各种入侵检测技术特点进行了分析对比，提出了一种基于流量特征的入侵检 测技术。基于工控系统的周期性特点，通过数据包预处理、设置上线和下线阈值等步骤，检测出异常数据，并提出了多设备间 的检测方法，提高了检测准确性和效率。

NetLimiter 是专为Windows设计的终极互联网流量控制和监控工具，您可以使用 NetLimiter 为应用程序甚至单个连接设置下载/上传传输速率限制，并监控其互联网流量，除了这一独特功能外，Netlimiter还提供全面的互联网统计工具，它包括实时流量测量和长期每应用程序的互联网流量统计。NetLimiter Pro可以为任何应用程序设置准确的下载/上传速度限制，或者给予它们更高的优先级，以确保它们始终获得所需的足够带宽，您不会错过连接到互联网的单个应用程序。您还将监控它从互联网传输的数据量。全部也显示在可自定义的图表中，使用这个简单且交互式的规则系统，您将可以指定哪些应用程序可以联网或禁止该软件联网，NetLimiter Pro 允许您为选定的应用程序/过滤器设置数据传输配额。如果达到配额 – 可以启用限制，阻止规则或其他规则。 功能: 网络流量监控 – 应用程序和网络连接的实时流量监控； 连接拦截 – 用户可以拦截所选应用程序连接到网络； 优先级 – 允许您优先选择所选应用的流量优先于其他应用； 配额设定 – 如果达到指定的数据传输配额，则阻止或限制应用程序； 流量统计 – 长期数据传输统计；限速范围 – 为计算机中运行的任何应用程序设置最大传输速度； 过滤器编辑 – 创建自定义过滤器以高度适用于自己的网络规则； 计划任务 – 指定自动启用或禁用特定规则「限制、优先级」的时间； 远程管理 – 支持使用 NetLimiter 远程控制其他计算机；用户权限 – 指定哪个用户可以控制或仅监控网络流量； 流量图表 – 显示所选应用程序或连接的下载/上载数据传输速度；信息视图 – 显示有关选择连接、应用程序或过滤器的各种信息； 规则编辑器 – 用于自定义 NetLimiter 行为的高级工具； 连接历史 – 它显示按 IP 地址和应用程序分组的流量统计信息；