Анализатор трафика компьютерной сети

Используя образец трафика (дамп трафика и его описание каждый студент получает в
виде индивидуального задания), содержащий атаку конкретного типа, выполнить
следующие действия:
1. Сформировать массив данных в виде таблицы, где каждая строка соответствует
пакету, а столбцы содержат сведения, извлеченные из заголовка (в дальнейшем
называемые атрибутами)
2. На основе анализа массива визуализировать исследуемый трафик, построив график
зависимости объема трафика, переданного в единицу времени. Разрешение графика
выбирать из условия, что построение осуществляется используя 10000 точек
(количество байт, переданных в определенный промежуток времени).
3. Используя, известные методы обнаружения аномалий, определить временной
интервал, которому соответствует атака либо ее начало. Ширина временного
интервала не должна превышать 5% от длины выборки.
4. Оценить скорость работы метода обнаружения атаки и сформулировать
усовершенствованный алгоритм, способный существенно быстрее выполнять
обнаружение атаки, либо ее начала (как минимум в 10 раз быстрее)