NezhaGuard

NezhaGuard 是一套基于 Qt 6 / C++26 构建的实时安全信息与事件管理（SIEM）系统，定位为面向蓝队的主动防御平台，部署在服务器或边缘节点。系统通过 libpcap 混杂模式抓包、日志文件监控和蜜罐诱饵三层数据源采集事件，经协议解码、攻击签名匹配、速率异常检测、告警聚合去重后，对攻击源 IP 执行 ICMP 不可达或 TCP RST 的网络层隔离，实现网络威胁的实时感知与自动阻断。提供图形界面、命令行和 Docker / K8s 部署方式。收费方式已核查但未披露。