本项目探索了如何运用Python编程语言在控制台环境中实施有效的网络入侵检测系统(NIDS)，旨在实时监控和分析网络流量数据以识别潜在的安全威胁。
这是一个非常完整的入侵检测系统（IDS）实现，主要功能包括检测 SYN 洪水攻击、ARP 欺骗、端口扫描，并提供日志记录、实时检测和控制台交互。
代码功能总结如下：
**攻击检测功能**
- **SYN 洪水攻击**
- 系统通过检查 TCP 数据包中的 SYN 标志，统计每个 IP 地址的 SYN 数据包数量来判断是否达到阈值。
- **ARP 欺骗**
- 该系统会识别同一 IP 地址绑定多个 MAC 地址的情况，并通过对比记录的 MAC 地址集合确定是否存在欺骗行为。
- **端口扫描**
- 系统检测源 IP 对目标主机进行大量端口扫描的行为，通过统计已扫描过的端口号来判断是否发生端口扫描攻击。
**日志记录**
- 当系统检测到异常活动时，会将相应的攻击类型、IP 地址以及其它详细信息记录在 ids_logs.txt 文件中。
**实时数据包捕获**
- 使用 Scapy 库来捕捉网络中的数据包，并对其进行即时分析处理。
**控制台交互菜单**
- 提供用户界面选项以启动或停止检测功能，查看日志内容或者退出程序。
5星
