PasarGuard-Node

PasarGuard-Node 是一个基于 Docker 构建的轻量级网络流量监控与异常检测节点，用于实时捕获、解析和分析局域网内设备通信行为。核心功能包括协议识别（HTTP/DNS/UDP/TCP）、连接模式建模、基于规则与统计特征的异常流量告警，并支持通过 Web UI 查看实时拓扑与会话日志。技术上采用 eBPF 进行无侵入式数据采集，结合 Node.js 后端与轻量前端实现低开销部署。适用于家庭网络、小型办公环境或 IoT 边缘场景下的网络安全自查与设备行为审计。