Tenho um arquivo dump (formato CAP) de uma captura de tráfego de rede feita com o tcp dump do Ubuntu. Até certo horário, é um tráfego livre de ataques. Depois, começam uma série de ataques do tipo TCP SYN flooding. Meu objetivo é calcular a entropia de cada um dos momentos do tráfego (com e sem ataques) e compará-los.
Algúem conhece alguma biblioteca Python que calcule a entropia de shannon de um tráfego de rede?
Encontrei o seguinte código, o que acham?
import numpy as np
import collections
sample_ips = [
"131.084.001.031",
"131.084.001.031",
"131.284.001.031",
"131.284.001.031",
"131.284.001.000",
]
C = collections.Counter(sample_ips)
counts = np.array(list(C.values()),dtype=float)
#counts = np.array(C.values(),dtype=float)
prob = counts/counts.sum()
shannon_entropy = (-prob*np.log2(prob)).sum()
print (shannon_entropy)
Imagine que eu tivesse esses IPs apenas num tráfego coletado num certo horario.
Eu pegaria vários tráfegos em diferentes dias para ver como a entropia se comporta, tendo assim, diferentes vários de entropia. Qual seria a melhor maneira de plotar um gráfico usando Python para verificar o comportamento da entropia?