工业控制系统安全防护 课件 第五章-任务.pptx

搭建与应用工控系统入侵检测环境ICSSecurityProtection

任务1：搭建工控系统入侵检测环境01任务2：使用IDS检测针对工控系统的攻击02目录Contents

01任务1：搭建工控系统入侵检测环境ICSSecurityProtection

软件下载流程在官网下载Npcap和Snort，注意选择对应操作系统版本，下载后依次安装。Snort系统概述Snort是开源网络入侵检测系统，能实时分析流量，识别多种攻击行为并预警或阻止。Npcap工具介绍Npcap是WinPcap改进版，用于捕获网络数据包，是Snort运行的基础，需先于Snort安装。软件准备

下载安装Snort，安装后