安全实训八_入侵检测软件.doc_第1页
安全实训八_入侵检测软件.doc_第2页
安全实训八_入侵检测软件.doc_第3页
安全实训八_入侵检测软件.doc_第4页
安全实训八_入侵检测软件.doc_第5页
免费预览已结束，剩余3页可下载查看

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

网络信息安全实验报告课程：网络信息安全实验名称：入侵检测软件姓名：朱星星实验日期：10-6-10学号：15实验报告日期：10-6-10一、 实训目的理解入侵检测的配置原理。二、 实训环境一台安装有linux并能上网的计算机。三、 实训内容在linux平台下安装Snort软件，通过命令行将Snort启动为网络入侵检测系统模式，用多种方式配置Snort的输出，设置Snort的四种报警机制。四、 实训步骤1、在linux平台下安装Snort软件。在linux下安装Snort所需要的软件：Zlib包，libpcap网络抓包软工具，Snort的安装包，Pcre包，Mysql包。安装Zlib，如图8.1所示：图8.1安装LibPcap包，如图8.2所示:图8.2安装Pcre包，如图8.3所示：图8.3安装Mysql包，如图8.4所示：图8.4测试Mysql，如图8.5所示：图8.5 安装Apache包，如图8.6所示：图8.6安装PHP包，如图8.7所示：图8.7编辑httpd.conf，加入如图8.8所示的蓝色框中部分：图8.8图8.9所示为PHP测试安装成功。图8.9安装Snort包，如图8.10所示：图8.102、通过命令行将Snort启动为网络入侵检测系统模式，如图8.11所示：从下图红圈中已经可以看出，Snort已经工作在IDS模式了。图8.11图8.12，图8.13所示为Snort当前配置的信息。图8.12图8.133、用多种方式配置Snort的输出。测试snort，将虚拟机eth0地址设为/24，同网络的windows网卡地址设为/24，并在windows上对Linux进行ping包测试。Linux下如图8.14所示：图8.14Windows下如图8.15所示：图8.15图8.16所示为linux与window可以通信。图8.16Snort检测信息，如图8.17红色圈所示：图8.174、设置Snort的四种报警机制。Snort的四种报警机制：Fast,Full,Socket
人人文库> 全部分类> 应用文书 > 规章制度

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论