kilyabin
5.0 KiB
Руководство пользователя
Интерфейс веб-панели
Панель управления доступна по адресу http://localhost:3000 после запуска фронтенда.
Боковое меню
| Пункт | Страница | Описание |
|---|---|---|
| Обзор | / |
Дашборд с метриками и графиками |
| Алерты | /alerts |
Журнал всех обнаруженных угроз |
| Захват | /capture |
Управление захватом трафика |
| Статистика | /stats |
Детальные графики и сводные таблицы |
В нижней части меню — индикатор состояния захвата (зелёный пульс = активен).
Страница «Обзор» (Dashboard)
Главная страница отображает:
Карточки метрик — количество алертов по уровню критичности:
- Критический (красный)
- Высокий (оранжевый)
- Средний (жёлтый)
- Низкий (зелёный)
График «Алерты за 24 часа» — временная шкала событий с часовой детализацией.
Диаграмма «Типы атак» — donut-чарт с распределением по типам угроз.
Топ источников — 5 наиболее активных IP-адресов с прогресс-барами.
Последние инциденты — 8 последних алертов с описанием. Данные обновляются автоматически каждые 10 секунд.
Страница «Алерты»
Фильтрация
- Тип атаки — Port Scan, Brute Force, DoS/DDoS, ARP Spoof, DNS Anomaly
- Критичность — критический, высокий, средний, низкий
- IP источника — фильтр по точному совпадению
Нажмите Найти для применения фильтров, Сбросить — для очистки.
Таблица алертов
Колонки: Время · Критичность · Тип · Источник · Назначение · Описание
- Страница — 25 записей, навигация внизу таблицы
- Удалить алерт — кнопка с иконкой корзины в строке
- Очистить всё — удаляет все алерты из БД (необратимо)
Страница «Захват»
Live захват
- Выберите сетевой интерфейс из выпадающего списка (кнопка ↺ обновляет список)
- Нажмите Начать захват
- Бэкенд должен быть запущен с правами root (
sudo ./nids) - Для остановки — кнопка Остановить захват (в заголовке или на странице)
Анализ PCAP файла
- Перейдите на вкладку PCAP файл
- Перетащите
.pcapили.pcapngфайл в зону загрузки (или нажмите «Выбрать файл») - Нажмите Анализировать
- После завершения алерты появятся в журнале
История сессий
Таблица последних 20 сессий захвата: источник, режим, статус, количество пакетов, объём трафика.
Страница «Статистика»
Период наблюдения
Кнопки: 6ч · 24ч · 2д · 7д — переключают временной диапазон для всех графиков.
Графики
- Динамика алертов — столбчатая диаграмма по часам
- По типам атак — donut с легендой
- По критичности — donut с легендой
- Топ-10 источников — горизонтальная столбчатая диаграмма
Сводная таблица
Итоговые числа по критичности и типам атак, общее количество.
Генерация PDF-отчёта
Кнопка PDF отчёт доступна в заголовке на любой странице.
Отчёт содержит:
- Заголовок с датой формирования
- Метаданные последней сессии
- Сводку по критичности
- Таблицу типов угроз
- Топ-10 источников атак
- Журнал инцидентов (до 200 записей)
Файл сохраняется как nids-report-YYYY-MM-DD_HH-MM.pdf.