netSecDSS

نظام دعم القرار لتقييم مخاطر أمن الشبكات والأنظمة في المؤسسات الصغيرة والمتوسطة

منصة مراقبة أمن شبكات تعتمد على Docker، صُممت للمؤسسات الصغيرة والمتوسطة التي لا تستطيع تحمل تكاليف أدوات SIEM التجارية. تُحاكي شبكة واقعية متعددة الشبكات الفرعية لمؤسسة صغيرة، وتُنفذ سيناريوهات هجوم مُدرّبة ضدها، وتكتشف وتُصنف التهديدات في الوقت الفعلي باستخدام خط أنابيب Python مُرتبط بـ MITRE ATT&CK، وتُسجّل المخاطر كمياً، وتعرض النتائج من خلال لوحات Grafana وتقرير إداري بلغة بسيطة.

طُوّر أصلاً كمشروع تخرج في جامعة فلسطين التقنية (خضوري).

ما يفعله

• يُحاكي شبكة مؤسسة صغيرة — شبكات فرعية للموارد البشرية والمالية والمبيعات وتقنية المعلومات بالإضافة إلى خادم ويب في منطقة منزوعة السلاح (DMZ) باستخدام Docker
• يُولّد حركة مرور خلفية واقعية و 11 سيناريو هجوم مُدرّب (هجوم تخمين كلمة المرور، حقن SQL، تنقل جانبي، برمجية فدية، وغيرها) مُرتبطة بسلسلة قتل إلكترونية من 4 مراحل
• يُحلل سجلات المصادقة والويب وجدار الحماية والتقاط الحزم في الوقت الفعلي ويُصنف التهديدات وفقاً لـ MITRE ATT&CK
• يُسجّل المخاطر لكل عنوان IP وللشبكة بأكملها باستخدام نموذج موزون مع انحلال مُراقَب من قبل المحلل
• يُصور بيانات التهديدات الحية والاتجاهات والتعرض المالي في Grafana
• يُولّد تقرير حوادث موجه للإدارة يُترجم التنبيهات التقنية إلى تأثير تجاري وإجراءات موصى بها

راجع docs/architecture.md للحصول على التصميم الكامل للنظام والطوبولوجيا والرسوم البيانية.

مجموعة التقنيات

Docker و Docker Compose · Python 3 · Bash · InfluxDB v3 · Grafana · Flask · Nginx · Portainer

هيكل المشروع

docker/         ملفات Docker و docker-compose.yml
detection/      تحليل السجلات، تحليل PCAP، كشف التهديدات، تسجيل المخاطر
attacks/        11 سكريبت هجوم مُدرّب
noise/          مولّدو حركة مرور خلفية لكل قسم
monitoring/     خادم تقارير Flask، مراقب صحة Docker، صادرات لوحات Grafana
docs/           وصف معماري ورسوم بيانية

الترخيص

مرخص بموجب رخصة MIT. أحد أهداف هذا المشروع هو المساهمة بنموذج أولي عملي لمجتمع المصادر المفتوحة — يمكنك استخدامه وتعديله والبناء عليه بحرية.

ملاحظات

هذا نموذج أولي لمشروع تخرج، وليس أداة جاهزة للإنتاج — راجع docs/architecture.md للنطاق والأساس المنطقي للتصميم. الأطروحة الكاملة (المنهجية والتقييم والاختبار) متاحة عند الطلب.

لديك أسئلة؟ لا تتردد في التواصل عبر [email protected]