《snort入侵检测系统的实现分析案例》3200字.docxVIP

PAGE3

snort入侵检测系统的实现分析案例

1.1snort的安装

本次设计在Windows7的环境下进行的，snort的安装包括了Winpcap、MYSQL、Apache这些软件的安装。

安装流程如下：

我们要在VMware下进行对Windows7环境的创建，并在Windows7中安装一个VMwareTool插件（以便于之后文件的复制）

进入snort的官网进行snort.exe的下载并将安装包移动进Windows7环境进行安装（官网：/；本设计使用的是版本的snort）

对winpcap进行安装，这里使用的是1.1.2版本的winpcap。

对Apache与MYSQL进行安装，这里笔者使用的是APPSERV,这款软件里包含了Apache与MYSQL:

选择appserv的2.5.9

appserv安装配置

对自己需要MYSQL、PHP、Apache的Package进行勾选

对Apache的服务器配置

对MYSQL的配置（密码）

完成安装后，在网页输入localhost验证是否成功

使用MYSQL进行创建属于snort的数据库（snort运行的必需）

创建Snort库和Snort_archive库

对snort的数据库安装

检验是否成功：

对snort的配置文件（snort.conf）进行修改：

rule文件路径配置修改

本身配置文件里的路径是为Linux格