11-2019051121-林晓旭-SNORT入侵检测系统1
需积分: 0 117 浏览量
2022-08-08
18:24:54
上传
评论
收藏 1.4MB DOCX 举报
暨南大学本科实验报告专用纸
课程名称 网络安全实验 成绩评定
实验项目名称 Snort 指导教师 潘冰
实验项目编号 11 实验项目类型 验证型 实验地点
学生姓名 林晓旭 学号 2019051121
学院 智能科学与工程 系 专业 信息安全
实验时间 2022 年 5 月 17 日 下午～ 5 月 17 日 下午
一、 实验目的
1、熟悉入侵检测工具 SNORT 在 WINDOWS 中的安装和配置方法
二、 实验原理
1、snortIDS 概述
snortIDS（入侵检测系统）是一个强大的网络入侵检测系统。它具有实时数据流量分析和记录 IP 网
络数据包的能力，能够进行协议分析，对网络数据包内容进行搜索/匹配。它能够检测各种不同的攻击方
式，对攻击进行实时报警。此外，snort 是开源的入侵检测系统，并具有很好的扩展性和可移植性。
2、snortIDS 体系结构
snortIDS 体系结构如图 1 所示。
图 1 snortIDS 体系结构
如上图所示，snort 的结构由 4 大软件模块组成，它们分别是：
(1) 数据包嗅探模块——负责监听网络数据包，对网络进行分析；
(2) 预处理模块——该模块用相应的插件来检查原始数据包，从中发现原始数据的“行为”，如端口
扫描，IP 碎片等，数据包经过预处理后才传到检测引擎；
(3) 检测模块——该模块是 snort 的核心模块。当数据包从预处理器送过来后，检测引擎依据预先设
置的规则检查数据包，一旦发现数据包中的内容和某条规则相匹配，就通知报警模块；
(4) 报警/日志模块——经检测引擎检查后的 snort 数据需要以某种方式输出。如果检测引擎中的某
条规则被匹配，则会触发一条报警，这条报警信息会通过网络、UNIXsocket、WindowsPopup(SMB)、SNMP
协议的 trap 命令传送给日志文件，甚至可以将报警传送给第三方插件（如 SnortSam），另外报警信息也可
以记入 SQL 数据库。
3、snort 三种工作方式
剩余15页未读，继续阅读
评论0