网络安全实验Snort网络入侵检测实验..pdfVIP

遵义师范学院计算机与信息科学学院 实 验 报 告 （2013—2014 学年第 1 学期 ） 课程名称： 网络安全实验 班 级： 学 号： 姓 名： 任课教师： 计算机与信息科学学院 实 验 报 告 实验名称 Snort 网络入侵检测实验 指导教师 实验类型 操作 实验学时 4 实验时间 一、实验目的与要求 （1）进一步学习网络入侵检测原理与技术。 （2）理解 Snort 网络入侵检测基本原理。 （3）学习和掌握 Snort 网络入侵检测系统的安装、配置与操作。 （4）学习和掌握如何利用 Snort 进行网络入侵检测应用。 二、实验仪器和器材 惠普 pavilion-G4 ，corel-i3-2310 ，内存： 4G，虚拟机软件 vmware9.0， windows server 2003，Snort_2_9_2_2_Installer ，appserv-win32-2.5.10 。 Acid ，Adodb，Jpgraph ，Mysql ，PHP，WINPCAP，SNORTRULES。 三、 实验原理、内容及步骤 （一）、实验原理： 入侵检测基本原理： 入侵检测（ Intrusion Detection ）是对入侵行为的检测。它通过收集和分析网络 行为、安全日志、审计数据、其它网络上可以获得的信息以及计算机系统中若干关键点 的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。入侵检测作 为一种积极主动地安全防护技术，提供了对内部攻击、外部攻击和误操作的实时保护， 在网络系统受到危害之前拦截和响应入侵。因此被认为是防火墙之后的第二道安全闸 门，在不影响网络性能的情况下能对网络进行监测。 入侵检测通过执行以下任务来实现： 监视、分析用户及系统活动；系统构造和弱点的审计；识别反映已知进攻的活动模式并 向相关人士报警；异常行为模式的统计分析；评估重要系统和数据文件的完整性；操作 系统的审计跟踪管理，并识别用户违反安全策略的行为。 入侵检测是防火墙的合理补充，帮助系统对付网络攻击，扩展了系统管理员的安全 管理能力（包括安全审计、监视、进攻识别和响应），提高了信息安全基础结构的完整 性。它从计算机网络系统中的若干关键点收集信息，并分析这些信息，看看网络中是否 有违反安全策略的行为和遭到袭击的迹象。 入侵检测被认为是防火墙之后的第二道安全 1 闸门，在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击、外部攻击 和误操作的实时保护。这些都通过它执行以下任务来实现： · 监视、分析用户及系统活动 · 系统构造和弱点的审计 · 识别反映已知进攻的活动模式并向相关人士报警 · 异常行为模式的统计分析 · 评估重要系统和数据文件的完整性 ·操作系统的审计跟踪管理，并识别用户违反安全策略的行为。 对一个成功的入侵检测系统来讲，它不但可使系统管理员时刻了解网络系统（包括 程序、文件和硬件设备等）的任何变更，还能给网络安全策略的制订提供指南。更为重 要的一点是，它应该管理、配置简单，从而使非专业人员非常容易地获得网络安全。而 且，入侵检测的规模还应根据网络威胁、系统构造和安全需求的改变而改变。入侵检测 系统在发现入侵后，会及时作出响应，包括切断网络连接、记录事件和报警等。 入侵检测系统所采用的技术可分为 特征检测 与异常检测 两