网络通信安全：snort入侵检测系统使用.pdfVIP

snort 入侵检测系统使用 一、 实验目的 理解入侵检测原理。 二、 实验软硬件要求 snort 入侵检测系统、模拟攻击的物理主机。 三、 等级保护2.0 相关要求 应在关键网络节点处监视网络攻击行为。（二级） 应在关键网络节点处检测、防止或限制从外部发起的网络攻击行为。（三级、四级） 四、 实现功能 利用端口扫描等工具来验证snort 入侵检测系统防护效果。 五、 实验原理 入侵检测概念 入侵检测系统（英语：Intrusion-detection system，缩写为 IDS）是一种网络安全设备或 应用软件，可以监控网络传输或者系统，检查是否有可疑活动或者违反企业的政策。侦测到时发出 警报或者采取主动反应措施。它与其他网络安全设备的不同之处便在于，IDS 是一种积极主动的安 全防护技术。IDS 最早出现在1980 年4 月。该年，James P. Anderson 为美国空军做了一份题为《C omputer Security Threat Monitoring and Surveillance》的技术报告，在其中他提出了IDS 的 概念。1980 年代中期，IDS 逐渐发展成为入侵检测专家系统（IDES）。1