基于Python的网络数据包分析与攻击检测系统设计

韩梦梦

doi:10.16009/j.issn.1009-5624.2026.10.038

信息记录材料 ›› 2026, Vol. 27 ›› Issue (10) : 116 -118. DOI: 10.16009/j.issn.1009-5624.2026.10.038

基于Python的网络数据包分析与攻击检测系统设计

韩梦梦

作者信息 +

Author information +

文章历史 +

PDF

摘要

针对当前网络攻击手段日益复杂化、隐蔽化，以及传统网络入侵检测系统开发周期长、扩展性受限等问题，本研究设计了一种基于Python生态的高效网络数据包分析与攻击检测系统。该系统通过Scapy实现流量捕获与协议解析，并利用Pandas高效处理能力，完成数据清洗、归一化及特征提取，并结合改进的隔离森林算法进行异常检测。实验结果表明，本系统在实现正常流量98.8%F₁值的同时，显著降低了资源占用率，具备良好的实用性与扩展性。