
# 正常なトラフィックの例:
- 送信元IP: 192.168.1.10, 宛先IP: 8.8.8.8, ポート: 443, プロトコル: HTTPS, パケット数: 150, バイト数: 45000
  → 正常: 一般的なDNSサーバーへのHTTPS通信

- 送信元IP: 192.168.1.25, 宛先IP: 10.0.0.5, ポート: 22, プロトコル: SSH, パケット数: 50, バイト数: 12000
  → 正常: 社内サーバーへのSSH接続

- 送信元IP: 192.168.1.30, 宛先IP: 172.217.175.46, ポート: 443, プロトコル: HTTPS, パケット数: 200, バイト数: 75000
  → 正常: Googleサービスへの通常アクセス

# 異常なトラフィックの例:
- 送信元IP: 192.168.1.50, 宛先IP: 185.220.101.5, ポート: 9050, プロトコル: TCP, パケット数: 5000, バイト数: 2500000
  → 異常: Torネットワークへの大量通信（疑わしい匿名化トラフィック）

- 送信元IP: 192.168.1.100, 宛先IP: 複数, ポート: 445, プロトコル: SMB, パケット数: 10000, バイト数: 500000
  → 異常: ポートスキャンの可能性（SMBポートへの大量接続試行）

- 送信元IP: 192.168.1.75, 宛先IP: 203.0.113.10, ポート: 80, プロトコル: HTTP, パケット数: 80000, バイト数: 15000000
  → 異常: DDoS攻撃の可能性（異常な大量トラフィック）
