【免费】11-2019051113-陈俊文-Snort入侵检测系统1资源-CSDN文库

需积分: 0 28 浏览量 2022-08-08 22:02:13 上传评论 1 收藏 1.51MB DOCX 举报

资源详情

资源评论

资源推荐

暨南大学本科实验报告专用纸

课程名称网络安全实验成绩评定

实验项目名称基于 SNORT 的入侵检测系统配置与使用指导教

师潘冰

实验项目编号实验项目类型实验地点

学生姓名陈俊文学号 2019051113

学院智能科学与工程学院系专业信息安全

实验时间 2022 年 5 月 17 日下午～ 5 月 17 日下午温度 ℃

湿度

（一）实验目的

1. 熟悉入侵检测工具 SNORT 在 WINDOWS 中的安装和配置方法以及使用方法

2. 掌握 snort IDS 工作机理

3. 应用 snort 三种方式工作

（二）主要仪器设备

配置环境：Windows

实验室环境：Linux

网络环境：交换网络结构

工具：Snort

（三）实验原理

1. snort IDS 概述

snort IDS 是一个强大的网络入侵检测系统。它具有实时数据流量分析和记录 IP 网络数

据包的能力，能够进行协议分析，对网络数据包内容进行搜索/匹配。它能够检测各种不同

的攻击方式，对攻击进行实时报警。此外，snort 是开源的入侵检测系统，并具有很好的扩

展性和可移植性。

2. snort IDS 体系结构

警内容，报警 IP 地址和端口号写入文件。在 none 方式下，系统将关闭报警功能。

-a 显示 ARP 包。

-b 以 tcpdump 的格式将数据包记入日志。所有的数据包将以二进制格式记录到

snort.log 文件中。这个选项提高了 snort 的操作速度，因为直接以二进制存储，省略了转

换为文本文件的时间，通过-b 选项的设置，snort 可以在 100Mbps 的网络环境中正常工作。

-c<cf>使用配置文件<cf>。文件内容主要控制系统哪些包需要记入日志，哪些包需要报

警，哪些包可以忽略等。

-C 仅抓取包中的 ASCII 字符。

-d 抓取应用层的数据包。

-D 在守护模式下运行 snort。

-e 显示和记录数据链路层信息。

-F<bpf>从文件<bpf>中读取 BPF 过滤信息。

-h<hn>设置<hn>(C 类 IP 地址)为内部网络。当使用这个开关时，所有从外部的流量将

会有一个方向箭头指向右边，所有从内部的流量将会有一个左箭头。这个选项没有太大的作

用，但是可以使显示的包的信息格式比较容易察看。

-i<if>使用网络接口文件<if>。

-l<ld>将包信息记录到目录<ld>下。设置日志记录的分层目录结构，按接收包的 IP 地

址将抓取的包存储在相应的目录下。

-n<num>处理完<num>包后退出。

-N 关闭日志功能，报警功能仍然工作。

-p 关闭混杂模式的嗅探(sniffing)。这个选项在网络严重拥塞时十分有效。

-r<tf>读取 tcpdump 生成的文件<tf>，snort 将读取和处理这个文件。

-s 将报警信息记录到系统日志，日志文件可以出现在/var/log/messages 目录里。

-v 将包信息显示到终端时，采用详细模式。这种模式存在一个问题：它的显示速度比

较慢，如果你是在 IDS 网络中使用 snort，最好不要采用详细模式，否则会丢失部分包信息。

-V 显示版本号，并退出。

（2）Filters 过滤器

snort 的<filters>是标准的 BPF 格式的过滤器。

snort 应用了 BPF 机制，可以在探测器上书写和执行 BPF 规则的文件。BPF 机制允许用

户书写快速的包分析规则，这些规则主要基于源、目的、和其他的头信息。通过嗅探和

剩余27页未读，继续阅读

评论0

内容反馈

三山卡夫卡

粉丝: 17
资源: 323

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip