信息安全产品开发实践.pptVIP

利用libnids构建入侵检测系统 ( 1 ) 四川大学 软件学院 2009－09 第一页，共二十一页。 助教 姓名 QQ号 邮箱 罗云 814314989 王亮 354185558 王正霞 593910963 李雯 908441949 第二页，共二十一页。 * 主要内容 讲解Libnids的数据结构函数，并给出一些具体的例子，同学们在此基础上实现一个简单的协议分析程序或是一个简单的入侵检测系统 第三页，共二十一页。 * 什么是libnids Libnids 是一个基于网络入侵检测开发的专业编程接口。我们利用Libnids可以实现: 网络数据包的捕获; IP碎片重组、TCP流数据重组; 入侵检测。 第四页，共二十一页。 * Libnids的安装 安装Libnids必须要有Libpcap、Libnet库的支持，所以要想是试用Libnids必须按照Libpcap、Libnet与Libnids的顺序安装这三个软件包 安装方法： 1）下载源码包；2)释放归档文件； 3）./configure;make;make install 第五页，共二十一页。 * Libnids编程模型 #inc