任务书二：入侵检测与入侵防御-snort入侵检测系统搭建.docxVIP

Snort入侵检测系统安装与验证

【实验任务】

通过本实验掌握snort入侵检测系统的搭建以及相关配置，熟悉snort规则的结构、意义和常用规则的编写方式。

【实验工具需求】

Snort服务器登录信息：用户名:college密码:360College

【实验平台】

实验平台（如360网络安全大学）

【实验步骤】

搭建好Snort环境后，利用发包器，发送具有某种特征的数据包，检验规则的有效性。

实验步骤

预置环境说明：

OS为CentOS7.snort服务器已安装了daq、bison、flex、libpcap、libdnet、ncurses、hwloc、luajit、pcre和zlib等工具插件以及mysql数据库。

***所有需要的软件，均在/home/IDS目录下。

一、snort安装

#sudosu

//输入college用户的密码

#wget/do