网络安全实验报告-入侵检测实验.pdfVIP

第五次实验报告 一、课程名称 网络安全实验 二、实验名称 入侵检测实验 三、实验目的 1. 掌握在不同的操作系统环境下安装和配置OSSEC 代理。 2. 了解工具PuTTY 的基本功能，掌握使用该工具远程连接机器的方法。 3. 通过安装OSSEC 代理，掌握PuTTY 工具的实验，掌握配置OSSEC 代理的方 法，了解OSSEC 入侵检测系统的架构、功能以及实现方式，具备构建入侵检 测环境的能力。 4. 掌握 OSSIM 系统的入侵检测规则设置方法，并能够根据报警信息做入侵行 为分析，具备信息系统入侵检测和防范、维护系统安全的职业能力。 四、目录 第五次实验报告 1 一、课程名称 1 二、实验名称 1 三、实验目的 1 四、目录 1 五、实验步骤 2 任务一：在不同的操作系统环境下安装和配置OSSEC 代理，构建入侵检测环境.. 2 任务二：监视OSSIM 服务器本地root 用户的登录情况 12 任务三：基于SSH 的远程非法入侵检测 18 任务四：监视CentOS7 root 用户情况21 任务五：监控Web 服务器的访问日志24 五、实验步骤 任务一：在不