cyberreboot/rabbitmq

Poseidon 镜像说明

镜像概述

Poseidon是由CyberReboot与Lab41联合开发的软件定义网络（SDN）态势感知工具，旨在通过SDN技术和机器学习方法识别网络节点、分析节点行为，实现网络状态的实时感知。该工具支持Faucet和Big Cloud Fabric（BCF）两种SDN控制器，可用于网络监控、异常检测等场景。

核心功能

1. 流量捕获：通过SDN控制器镜像端口获取网络流量；
2. 特征提取：从捕获的流量中提取IP头、MAC地址等关键特征；
3. 节点分类：利用机器学习模型对网络节点进行分类识别；
4. 结果展示：支持通过CRviz可视化工具展示网络态势；
5. 动态配置：可通过API或脚本调整SDN控制器规则。

使用场景

• 企业内部网络监控与异常行为检测；
• SDN环境下的节点识别与流量分析；
• 网络安全研究中的数据采集与模型训练。

配置说明

前提条件

• Docker（版本需支持Compose文件格式3）；
• Docker Compose；
• Curl、jq工具；
• 支持的SDN控制器（Faucet ≥1.8.6 或 Big Cloud Fabric）；
• 至少10GB空闲磁盘空间。

安装步骤

1. 下载Poseidon脚本：

   bash
   curl -L https://raw.githubusercontent.com/CyberReboot/poseidon/master/bin/poseidon -o /usr/local/bin/poseidon
   chmod +x /usr/local/bin/poseidon
   

2. 安装Poseidon：

   bash
   poseidon install
   

3. 配置文件：编辑/opt/poseidon/poseidon.config，设置控制器类型、镜像端口等参数。

SDN控制器配置

Faucet配置

• 确保Faucet版本≥1.8.6；
• 设置环境变量：

  bash
  export FAUCET_EVENT_SOCK=1
  export FAUCET_CONFIG_STAT_RELOAD=1
  

• 配置SSH权限，允许Poseidon修改/etc/faucet/faucet.yaml。

BCF配置

• 定义span-fabric和interface-group：

  ! span-fabric
  span-fabric poseidon
    active
    destination interface-group ig1
    priority 1
  
  ! interface-group
  interface-group ig1
    description 'Mirroring for Poseidon'
    mode span-fabric
    member switch leaf04 interface ethernet48
  

启动命令

• 启动Poseidon（含Faucet）：

  bash
  poseidon start
  

• 独立启动（使用已有控制器）：

  bash
  poseidon start --standalone