流量安全檢測系統
網站具有安全檢測與安全防護兩大功能塊，細化目前安全檢測有端口異常監測，風險IP監測，服務器訪問量等；安全防護目前正在完善中，具有入侵防御，DDos防護，黑白名單等；
識別并告警危險ip或動作，我們設置了一個危險特征庫，庫里有已公布的危險特征信息，每條流量都會進行匹配，一旦出現與特征庫吻合信息，系統就會將此信息標紅警告；首先看到的是我們的系統登陸界面，密碼傳輸采用MD5加密，確保敏感信息傳輸的安全性；用戶名密碼輸入無誤登錄后，系統自動獲取登錄者IP信息并記錄到登錄日志。
背景
A. 系統名稱：基于流量的安全檢測分析平臺
B. 該系統主要用安全防護，篩選出有威脅的流量加以控制
C. 網絡安全形式日趨復雜，信息泄露時有發生，做好網絡安全檢測與控制尤為重要；
進入首頁后，頁面展示了系統訪問次數，設備數量，站點數量，告警信息數量等信息；表格滾動展示登錄日志詳細信息；底部以折線統計圖形式展示服務器訪問量排行以及攻擊類型統計排行情況，管理員可直觀的獲取到系統概要信息。
點擊導航欄流量監控大屏后，跳轉至大屏界面，大屏中清晰直觀的展示了各類流量檢測結果統計數據，使得管理人員更清晰直觀的對內部網絡安全態勢及事件進行監控與管理，后面我們將對其進行深度優化，使得流量分析更直觀，更具體。
點擊導航欄日志信息，頁面目前顯示告警日志，直觀展示五元組信息，可對日志進行查詢操作。
點擊導航欄中安全檢測的端口異常檢測后，跳轉至檢測界面，檢測原理主要根據服務器敏感端口，比如21號FTP，22號SSH，23號Telnet，3306mysql數據庫等端口服務，像木馬外連，異常訪問端口等情況進行檢測。我們使用線程來模擬流量數據，點擊開始檢測后，所有數據流量都在右側欄進行展示，當檢測到異常流量后，會在左側欄進行展示，并記錄到端口異常連接告警日志并可對其進行阻斷。
點擊導航欄風險IP檢測，該功能通過用戶流量信息與特征庫數據進行匹配，顯示分險IP的攻擊名稱、IP歸屬地等主要信息；方便管理員對其定位，判斷非誤報情況后，可點擊阻斷按鈕對其進行阻斷;點擊后將加入黑名單。下面以餅狀圖形式對各類攻擊類型的數量進行展示。
點擊導航欄安全檢測中的服務器訪問數，展示服務器訪問數量排行情況，以柱狀圖形式對其展示。
點擊黑白名單，頁面展示黑邊名單的具體信息，可對其進行增刪改查等操作，進行訪問控制。IP被加入黑名單后，將無法登錄站點。
除此之外，我們還覆蓋ddos攻擊檢測、入侵防御等功能，并在物理服務器與網站的真實場景下得到應用；
