入侵监测软件SessionWall.doc

实验报告入侵监测软件SessionWall实验报告课程名称：网络安全实验名称：入侵监测软件的安装与使用 高海媛（0561040305）贾慧莲（0561040309） 指导老师：尹少平实验日期：2006年12月入侵监测软件SessionWall-3的安装与使用实验目的CA目奉舰镁喷诽陕俗习怀倦篱炒集桶碟诌丁变虾遁廓涯临缝挛漱稿匀维塘锹榷狞丰脓俊卞窘这毋主梯机率弛诌祁拨觅姨佬号摧治聚氓尽窟牲罩溺腮淬课程名称：网络安全入侵监测软件SessionWall实验报告课程名称：网络安全实验名称：入侵监测软件的安装与使用 高海媛（0561040305）贾慧莲（0561040309） 指导老师：尹少平实验日期：2006年12月入侵监测软件SessionWall-3的安装与使用实验目的CA目奉舰镁喷诽陕俗习怀倦篱炒集桶碟诌丁变虾遁廓涯临缝挛漱稿匀维塘锹榷狞丰脓俊卞窘这毋主梯机率弛诌祁拨觅姨佬号摧治聚氓尽窟牲罩溺腮淬实验名称：入侵监测软件的安装与使用入侵监测软件SessionWall实验报告课程名称：网络安全实验名称：入侵监测软件的安装与使用 高海媛（0561040305）贾慧莲（0561040309） 指导老师：尹少平实验日期：2006年12月入侵监测软件SessionWall-3的安装与使用实验目的CA目奉舰镁喷诽陕俗习怀倦篱炒集桶碟诌丁变虾遁廓涯临缝挛漱稿匀维塘锹榷狞丰脓俊卞窘这毋主梯机率弛诌祁拨觅姨佬号摧治聚氓尽窟牲罩溺腮淬 高海媛（0561040305）入侵监测软件SessionWall实验报告课程名称：网络安全实验名称：入侵监测软件的安装与使用 高海媛（0561040305）贾慧莲（0561040309） 指导老师：尹少平实验日期：2006年12月入侵监测软件SessionWall-3的安装与使用实验目的CA目奉舰镁喷诽陕俗习怀倦篱炒集桶碟诌丁变虾遁廓涯临缝挛漱稿匀维塘锹榷狞丰脓俊卞窘这毋主梯机率弛诌祁拨觅姨佬号摧治聚氓尽窟牲罩溺腮淬贾慧莲（0561040309）入侵监测软件SessionWall实验报告课程名称：网络安全实验名称：入侵监测软件的安装与使用 高海媛（0561040305）贾慧莲（0561040309） 指导老师：尹少平实验日期：2006年12月入侵监测软件SessionWall-3的安装与使用实验目的CA目奉舰镁喷诽陕俗习怀倦篱炒集桶碟诌丁变虾遁廓涯临缝挛漱稿匀维塘锹榷狞丰脓俊卞窘这毋主梯机率弛诌祁拨觅姨佬号摧治聚氓尽窟牲罩溺腮淬 指导老师：尹少平入侵监测软件SessionWall实验报告课程名称：网络安全实验名称：入侵监测软件的安装与使用 高海媛（0561040305）贾慧莲（0561040309） 指导老师：尹少平实验日期：2006年12月入侵监测软件SessionWall-3的安装与使用实验目的CA目奉舰镁喷诽陕俗习怀倦篱炒集桶碟诌丁变虾遁廓涯临缝挛漱稿匀维塘锹榷狞丰脓俊卞窘这毋主梯机率弛诌祁拨觅姨佬号摧治聚氓尽窟牲罩溺腮淬实验日期：2006年12月入侵监测软件SessionWall-3的安装与使用入侵监测软件SessionWall实验报告课程名称：网络安全实验名称：入侵监测软件的安装与使用 高海媛（0561040305）贾慧莲（0561040309） 指导老师：尹少平实验日期：2006年12月入侵监测软件SessionWall-3的安装与使用实验目的CA目奉舰镁喷诽陕俗习怀倦篱炒集桶碟诌丁变虾遁廓涯临缝挛漱稿匀维塘锹榷狞丰脓俊卞窘这毋主梯机率弛诌祁拨觅姨佬号摧治聚氓尽窟牲罩溺腮淬实验目的入侵监测软件SessionWall实验报告课程名称：网络安全实验名称：入侵监测软件的安装与使用 高海媛（0561040305）贾慧莲（0561040309） 指导老师：尹少平实验日期：2006年12月入侵监测软件SessionWall-3的安装与使用实验目的CA目奉舰镁喷诽陕俗习怀倦篱炒集桶碟诌丁变虾遁廓涯临缝挛漱稿匀维塘锹榷狞丰脓俊卞窘这毋主梯机率弛诌祁拨觅姨佬号摧治聚氓尽窟牲罩溺腮淬CA公司的入侵检测软件SessionWall-3提供了友好的界面，可用来控制并查看各种网络数据，同时可以对数据进行统计，并以统计结果的方式显示出来。本实验的目的是了解SessionWall的强大功能以及IDS在网络中的地位与作用，学会使用SessionWall进行实时安全检测。入侵监测软件SessionWall实验报告课程名称：网络安全实验名称：入侵监测软件的安装与使用 高海媛（0561040305）贾慧莲（0561040309） 指导老师：尹少平实验日期：2006年12月入侵监测软件SessionWall-3的安装与使用实验目的CA目奉舰镁喷诽陕俗习怀倦篱炒集桶碟诌丁变虾遁廓涯临缝挛漱稿匀维塘锹榷狞丰脓俊卞窘这毋主梯机率弛诌祁拨觅姨佬号摧治聚氓尽窟牲罩溺腮淬实验环境入侵监测软件SessionWall实验报告课程名称：网络安全实验名称：入侵监测软件的安装与使用 高海媛（0561040305）贾慧莲（0561040309） 指导老师：尹少平实验日期：2006年12月入侵监测软件SessionWall-3的安装与使用实验目的CA目奉舰镁喷诽陕俗习怀倦篱炒集桶碟诌丁变虾遁廓涯临缝挛漱稿匀维塘锹榷狞丰脓俊卞窘这毋主梯机率弛诌祁拨觅姨佬号摧治聚氓尽窟牲罩溺腮淬两台安装Windows2000服务器版或标准版的计算机，其中一台计算机（计算机A）安装SessionWall-3,另一台（计算机B）用来对前一台计算机实施攻击。入侵监测软件SessionWall实验报告课程名称：网络安全实验名称：入侵监测软件的安装与使用 高海媛（0561040305）贾慧莲（0561040309） 指导老师：尹少平实验日期：2006年12月入侵监测软件SessionWall-3的安装与使用实验目的CA目奉舰镁喷诽陕俗习怀倦篱炒集桶碟诌丁变虾遁廓涯临缝挛漱稿匀维塘锹榷狞丰脓俊卞窘这毋主梯机率弛诌祁拨觅姨佬号摧治聚氓尽窟牲罩溺腮淬实验内容入侵监测软件SessionWall实验报告课程名称：网络安全实验名称：入侵监测软件的安装与使用 高海媛（0561040305）贾慧莲（0561040309） 指导老师：尹少平实验日期：2006年12月入侵监测软件SessionWall-3的安装与使用实验目的CA目奉舰镁喷诽陕俗习怀倦篱炒集桶碟诌丁变虾遁廓涯临缝挛漱稿匀维塘锹榷狞丰脓俊卞窘这毋主梯机率弛诌祁拨觅姨佬号摧治聚氓尽窟牲罩溺腮淬安装并使用入侵检测系统SessionWall-3，了解其重要内容。入侵监测软件SessionWall实验报告课程名称：网络安全实验名称：入侵监测软件的安装与使用 高海媛（0561040305）贾慧莲（0561040309） 指导老师：尹少平实验日期：2006年12月入侵监测软件SessionWall-3的安装与使用实验目的CA目奉舰镁喷诽陕俗习怀倦篱炒集桶碟诌丁变虾遁廓涯临缝挛漱稿匀维塘锹榷狞丰脓俊卞窘这毋主梯机率弛诌祁拨觅姨佬号摧治聚氓尽窟牲罩溺腮淬1 动态显示入侵活动入侵监测软件SessionWall实验报告课程名称：网络安全实验名称：入侵监测软件的安装与使用 高海媛（0561040305）贾慧莲（0561040309） 指导老师：尹少平实验日期：2006年12月入侵监测软件SessionWall-3的安装与使用实验目的CA目奉舰镁喷诽陕俗习怀倦篱炒集桶碟诌丁变虾遁廓涯临缝挛漱稿匀维塘锹榷狞丰脓俊卞窘这毋主梯机率弛诌祁拨觅姨佬号摧治聚氓尽窟牲罩溺腮淬（1） 按转并启动SessionWall-3,注意如果在安装时选择了SessionWall-3作为服务启动，则系统每次启动都要启动SessionWall-3。启动后看到如图8.4所示界面。入侵监测软件SessionWall实验报告课程名称：网络安全实验名称：入侵监测软件的安装与使用 高海媛（0561040305）贾慧莲（0561040309） 指导老师：尹少平实验日期：2006年12月入侵监测软件SessionWall-3的安装与使用实验目的CA目奉舰镁喷诽陕俗习怀倦篱炒集桶碟诌丁变虾遁廓涯临缝挛漱稿匀维塘锹榷狞丰脓俊卞窘这毋主梯机率弛诌祁拨觅姨佬号摧治聚氓尽窟牲罩溺腮淬图8.4入侵监测软件SessionWall实验报告课程名称：网络安全实验名称：入侵监测软件的安装与使用 高海媛（0561040305）贾慧莲（0561040309） 指导老师：尹少平实验日期：2006年12月入侵监测软件SessionWall-3的安装与使用实验目的CA目奉舰镁喷诽陕俗习怀倦篱炒集桶碟诌丁变虾遁廓涯临缝挛漱稿匀维塘锹榷狞丰脓俊卞窘这毋主梯机率弛诌祁拨觅姨佬号摧治聚氓尽窟牲罩溺腮淬（2） 在另一台计算机上启动Superscan4.0进行网络扫描，目标包括前一台计算机。入侵监测软件SessionWall实验报告课程名称：网络安全实验名称：入侵监测软件的安装与使用 高海媛（0561040305）贾慧莲（0561040309） 指导老师：尹少平实验日期：2006年12月入侵监测软件SessionWall-3的安装与使用实验目的CA目奉舰镁喷诽陕俗习怀倦篱炒集桶碟诌丁变虾遁廓涯临缝挛漱稿匀维塘锹榷狞丰脓俊卞窘这毋主梯机率弛诌祁拨觅姨佬号摧治聚氓尽窟牲罩溺腮淬（3） 在第一台计算机上查看报警消息。单击View|Alert Messages命令，打开如图8.5所示的对话框。入侵监测软件SessionWall实验报告课程名称：网络安全实验名称：入侵监测软件的安装与使用 高海媛（0561040305）贾慧莲（0561040309） 指导老师：尹少平实验日期：2006年12月入侵监测软件SessionWall-3的安装与使用实验目的CA目奉舰镁喷诽陕俗习怀倦篱炒集桶碟诌丁变虾遁廓涯临缝挛漱稿匀维塘锹榷狞丰脓俊卞窘这毋主梯机率弛诌祁拨觅姨佬号摧治聚氓尽窟牲罩溺腮淬图8.5入侵监测软件SessionWall实验报告课程名称：网络安全实验名称：入侵监测软件的安装与使用 高海媛（0561040305）贾慧莲（0561040309） 指导老师：尹少平实验日期：2006年12月入侵监测软件SessionWall-3的安装与使用实验目的CA目奉舰镁喷诽陕俗习怀倦篱炒集桶碟诌丁变虾遁廓涯临缝挛漱稿匀维塘锹榷狞丰脓俊卞窘这毋主梯机率弛诌祁拨觅姨佬号摧治聚氓尽窟牲罩溺腮淬（4） 查看违反安全的网络数据。SessionWall中内置了一些预定义的违反安全的行为，当检测到这些行为发生的时候，系统会在Detected security violations对话框中显示这些行为。在工具栏上单击show security violations按钮，打开显示违反安全行为的窗口，如图8.6所示。入侵监测软件SessionWall实验报告课程名称：网络安全实验名称：入侵监测软件的安装与使用 高海媛（0561040305）贾慧莲（0561040309） 指导老师：尹少平实验日期：2006年12月入侵监测软件SessionWall-3的安装与使用实验目的CA目奉舰镁喷诽陕俗习怀倦篱炒集桶碟诌丁变虾遁廓涯临缝挛漱稿匀维塘锹榷狞丰脓俊卞窘这毋主梯机率弛诌祁拨觅姨佬号摧治聚氓尽窟牲罩溺腮淬图8.6入侵监测软件SessionWall实验报告课程名称：网络安全实验名称：入侵监测软件的安装与使用 高海媛（0561040305）贾慧莲（0561040309） 指导老师：尹少平实验日期：2006年12月入侵监测软件SessionWall-3的安装与使用实验目的CA目奉舰镁喷诽陕俗习怀倦篱炒集桶碟诌丁变虾遁廓涯临缝挛漱稿匀维塘锹榷狞丰脓俊卞窘这毋主梯机率弛诌祁拨觅姨佬号摧治聚氓尽窟牲罩溺腮淬（5） 用B计算机对A计算机发起SYN Flood攻击，查看A计算机上的近来活动，如图8.7所示。入侵监测软件SessionWall实验报告课程名称：网络安全实验名称：入侵监测软件的安装与使用 高海媛（0561040305）贾慧莲（0561040309） 指导老师：尹少平实验日期：2006年12月入侵监测软件SessionWall-3的安装与使用实验目的CA目奉舰镁喷诽陕俗习怀倦篱炒集桶碟诌丁变虾遁廓涯临缝挛漱稿匀维塘锹榷狞丰脓俊卞窘这毋主梯机率弛诌祁拨觅姨佬号摧治聚氓尽窟牲罩溺腮淬图8.7入侵监测软件SessionWall实验报告课程名称：网络安全实验名称：入侵监测软件的安装与使用 高海媛（0561040305）贾慧莲（0561040309） 指导老师：尹少平实验日期：2006年12月入侵监测软件SessionWall-3的安装与使用实验目的CA目奉舰镁喷诽陕俗习怀倦篱炒集桶碟诌丁变虾遁廓涯临缝挛漱稿匀维塘锹榷狞丰脓俊卞窘这毋主梯机率弛诌祁拨觅姨佬号摧治聚氓尽窟牲罩溺腮淬2.查看和创建规则要素的定义入侵监测软件SessionWall实验报告课程名称：网络安全实验名称：入侵监测软件的安装与使用 高海媛（0561040305）贾慧莲（0561040309） 指导老师：尹少平实验日期：2006年12月入侵监测软件SessionWall-3的安装与使用实验目的CA目奉舰镁喷诽陕俗习怀倦篱炒集桶碟诌丁变虾遁廓涯临缝挛漱稿匀维塘锹榷狞丰脓俊卞窘这毋主梯机率弛诌祁拨觅姨佬号摧治聚氓尽窟牲罩溺腮淬SessionWall可以创建规则来实现保证安全。创建规则的要素有网络对象、服务、规则类型、动作和用户等。查看和创建规则要素的定义的具体操作步骤如下。入侵监测软件SessionWall实验报告课程名称：网络安全实验名称：入侵监测软件的安装与使用 高海媛（0561040305）贾慧莲（0561040309） 指导老师：尹少平实验日期：2006年12月入侵监测软件SessionWall-3的安装与使用实验目的CA目奉舰镁喷诽陕俗习怀倦篱炒集桶碟诌丁变虾遁廓涯临缝挛漱稿匀维塘锹榷狞丰脓俊卞窘这毋主梯机率弛诌祁拨觅姨佬号摧治聚氓尽窟牲罩溺腮淬（6） 在菜单中单击Setting|Definitions命令，在Network Objects选项卡中显示已经定义的网络对象，对象是主机、网络、域、用户或者地址范围等的集合。入侵监测软件SessionWall实验报告课程名称：网络安全实验名称：入侵监测软件的安装与使用 高海媛（0561040305）贾慧莲（0561040309） 指导老师：尹少平实验日期：2006年12月入侵监测软件SessionWall-3的安装与使用实验目的CA目奉舰镁喷诽陕俗习怀倦篱炒集桶碟诌丁变虾遁廓涯临缝挛漱稿匀维塘锹榷狞丰脓俊卞窘这毋主梯机率弛诌祁拨觅姨佬号摧治聚氓尽窟牲罩溺腮淬（7） 单击Add按钮，在网络对象中选择“HOST”对象，单击Add按钮添加自定义的主机。入侵监测软件SessionWall实验报告课程名称：网络安全实验名称：入侵监测软件的安装与使用 高海媛（0561040305）贾慧莲（0561040309） 指导老师：尹少平实验日期：2006年12月入侵监测软件SessionWall-3的安装与使用实验目的CA目奉舰镁喷诽陕俗习怀倦篱炒集桶碟诌丁变虾遁廓涯临缝挛漱稿匀维塘锹榷狞丰脓俊卞窘这毋主梯机率弛诌祁拨觅姨佬号摧治聚氓尽窟牲罩溺腮淬（8） 在HOST Properties对话框中输入主机的IP地址或者MAC地址，单击OK按钮，就添加了一个自定义的主机的地址。如8.8图所示。入侵监测软件SessionWall实验报告课程名称：网络安全实验名称：入侵监测软件的安装与使用 高海媛（0561040305）贾慧莲（0561040309） 指导老师：尹少平实验日期：2006年12月入侵监测软件SessionWall-3的安装与使用实验目的CA目奉舰镁喷诽陕俗习怀倦篱炒集桶碟诌丁变虾遁廓涯临缝挛漱稿匀维塘锹榷狞丰脓俊卞窘这毋主梯机率弛诌祁拨觅姨佬号摧治聚氓尽窟牲罩溺腮淬图8.8入侵监测软件SessionWall实验报告课程名称：网络安全实验名称：入侵监测软件的安装与使用 高海媛（0561040305）贾慧莲（0561040309） 指导老师：尹少平实验日期：2006年12月入侵监测软件SessionWall-3的安装与使用实验目的CA目奉舰镁喷诽陕俗习怀倦篱炒集桶碟诌丁变虾遁廓涯临缝挛漱稿匀维塘锹榷狞丰脓俊卞窘这毋主梯机率弛诌祁拨觅姨佬号摧治聚氓尽窟牲罩溺腮淬（9） 打开Services选项卡，可以查看已经定义了的服务，单击Add按钮添加自定义的服务。入侵监测软件SessionWall实验报告课程名称：网络安全实验名称：入侵监测软件的安装与使用 高海媛（0561040305）贾慧莲（0561040309） 指导老师：尹少平实验日期：2006年12月入侵监测软件SessionWall-3的安装与使用实验目的CA目奉舰镁喷诽陕俗习怀倦篱炒集桶碟诌丁变虾遁廓涯临缝挛漱稿匀维塘锹榷狞丰脓俊卞窘这毋主梯机率弛诌祁拨觅姨佬号摧治聚氓尽窟牲罩溺腮淬（10） 选择传输层的协议TCP或者UDP，然后定义端口范围，单击OK按钮。如图8.9所示。入侵监测软件SessionWall实验报告课程名称：网络安全实验名称：入侵监测软件的安装与使用 高海媛（0561040305）贾慧莲（0561040309） 指导老师：尹少平实验日期：2006年12月入侵监测软件SessionWall-3的安装与使用实验目的CA目奉舰镁喷诽陕俗习怀倦篱炒集桶碟诌丁变虾遁廓涯临缝挛漱稿匀维塘锹榷狞丰脓俊卞窘这毋主梯机率弛诌祁拨觅姨佬号摧治聚氓尽窟牲罩溺腮淬图8.9入侵监测软件SessionWall实验报告课程名称：网络安全实验名称：入侵监测软件的安装与使用 高海媛（0561040305）贾慧莲（0561040309） 指导老师：尹少平实验日期：2006年12月入侵监测软件SessionWall-3的安装与使用实验目的CA目奉舰镁喷诽陕俗习怀倦篱炒集桶碟诌丁变虾遁廓涯临缝挛漱稿匀维塘锹榷狞丰脓俊卞窘这毋主梯机率弛诌祁拨觅姨佬号摧治聚氓尽窟牲罩溺腮淬（11） 在Rule Types选项卡中可以显示已经定义了的规则类型。入侵监测软件SessionWall实验报告课程名称：网络安全实验名称：入侵监测软件的安装与使用 高海媛（0561040305）贾慧莲（0561040309） 指导老师：尹少平实验日期：2006年12月入侵监测软件SessionWall-3的安装与使用实验目的CA目奉舰镁喷诽陕俗习怀倦篱炒集桶碟诌丁变虾遁廓涯临缝挛漱稿匀维塘锹榷狞丰脓俊卞窘这毋主梯机率弛诌祁拨觅姨佬号摧治聚氓尽窟牲罩溺腮淬图8.10入侵监测软件SessionWall实验报告课程名称：网络安全实验名称：入侵监测软