نظام ذكي للكشف والاستجابة للتهديدات في الشبكات الصناعية (ICS/OT)

نظام ذكي للكشف والاستجابة للتهديدات داخل بيئات الشبكات الصناعية (ICS/OT) باستخدام تقنيات الذكاء الاصطناعي والتعلم الآلي، تم تطويره خصيصًا لتحليل سلوك الشبكة واكتشاف الهجمات غير الطبيعية داخل البنية التحتية الحرجة وأنظمة التحكم الصناعي (PLC). يعتمد المشروع على أسلوب الكشف السلوكي (Behavior-Based Detection) بدلًا من الاعتماد على التواقيع التقليدية، مما يسمح باكتشاف الهجمات الجديدة وغير المعروفة حتى مع محدودية بيانات الهجمات داخل البيئات الصناعية. يتكون النظام من هيكل تعلم آلي ثنائي المراحل: • Autoencoder لتحليل السلوك الطبيعي للشبكة واكتشاف الأنشطة الشاذة • نموذج تصنيف (Classifier) للتمييز بين عمليات فحص الشبكة (Reconnaissance/Scanning) والهجمات السيبرانية الحقيقية يشمل المشروع تحليل ملفات PCAP، مراقبة حركة المرور الصناعية، واكتشاف محاولات الاستطلاع والهجمات الموجهة ضد أجهزة PLC والأنظمة التشغيلية الصناعية، مع توفير API باستخدام Flask ولوحة تحكم تفاعلية عبر Streamlit لعرض النتائج والتنبيهات بشكل لحظي. التقنيات المستخدمة: Python, TensorFlow/Keras, Scikit-learn, Suricata, Flask API, Streamlit, PCAP Analysis يعكس المشروع خبرة عملية في أمن الشبكات الصناعية، اكتشاف التهديدات باستخدام الذكاء الاصطناعي، تحليل حركة الشبكات، وتطوير أنظمة كشف واستجابة متقدمة للبيئات الحرجة.