🖥 L7 에서 동작하는 Access Log 기반 트래픽 분석 및 보안 위협 분석 서비스

👨‍👩‍👧‍👦 팀원 소개

👨‍👨‍👧	팀장	Agent	Web	Web
Name	👩🏻‍💻 김혜송	🧑‍💻 김진욱	🧑‍💻 전승현	🧑‍💻 장원익
Role	일정 관리 및 팀원 조율 & 로그 분석 Daemon 개발	Client Side 로그 전달 Agent 개발 및 탐지 룰 및 정확도 개선	React UI 개발 및 API 연동	Backend API 개발 및 Front 통신 모듈 개발 및 인프라 구성

Front End
- Container Presenter Pattern
  - container 코드
  - presenter 코드
- Build Time 의 동적 env 주입을 위한 shell-script
  - create-env-file.sh
Back End
- Layered Architecture
- TDD 기반 Test Coverage 90% 이상 안정적인 API
  - Test Codes
  - BDD by using BDDMockito
Agent & Daemon
- Bottom Up For Modularization

Container Runtime : Docker
Multiple Container Management Tool : docker-compose
- 동적 IP Env 주입을 위한 Docker Build
- service docker-compose.yml

실시간 트래픽 모니터링
- Line Graph
- 5분, 하루, 일주일 트래픽 시각화
보안 위협 트래픽 분류 및 금일 보안 Level 제공
- 정상 대비 악성 트래픽 비율 및 보안 수준
로그 history 확인
- Table Format
- 하루에 발생한 Full Log Format 시각화
- 식별 불가 로그의 시각화
웹 공격에 따른 분류 및 시각화
- Pie Chart
- SQL-Injection, RFI, XSS, Web-Shell 공격 분류 시각화

$ git clone https://github.com/BORI-BoB/L7-monitor.git

$ git checkout -t origin/develop

$ ./execute-service.sh