信息系统安全检测技术-资料下载页

【正文】

和 三种技术手段， 对收集到的有关网络 、 系统 、 数据及用户活动的状态和行为等信息进行分析 。 5. IDS的物理实现方式不同 ， 按检测的监控位置划分 ， 入侵检测系统可分为基于 、 基于 和基于 。 审计追踪 第七章 信息系统安全检测技术 2022/2/8 52 二 ． 简答题 ？ 。 ？ 。 。 ？ 简述漏洞的危害 。 ？ ？ 审计追踪 第七章 信息系统安全检测技术 2022/2/8 53 引语： 在这一实验中 ， 将在 Windows平台上建立入侵检测系统 （ snort） 。 Snort是一个轻便的网络入侵检测系统， 在运行的时只占用极少的网络资源 ， 对原有网络性能影响很小 。 它可以完成实时流量分析和对网络上的 IP包登录进行测试等功能 ， 能完成协议分析 ， 内容查找／匹配 ， 是用来探测多种攻击的侵入探测器 （ 如缓冲区溢出、 秘密 端 口扫描 、 CGI攻击 、 SMB嗅探 、 拇纹采集尝试等） 。 Snort 可以运行在 *nix/Win32 平台上 。 目的： 本实验在 Win2022 Server环境安装与配置入侵检测系统 （ snort） 。 完成这一实验之后 ， 将能够：安装“ snort”服务 。 使用 “ snort”服务 。 实验五：入侵检测系统 snort配置 第七章 信息系统安全检测技术 2022/2/8 54 实验必备： 熟悉入侵检测系统概念 。 具备服务器运行 Windows 2022 Server 。 snort 软件 。 snort 是自由软件 ， 可 以 从Inter上免费下载 ， 要完整的安装入侵检测系统必须先从网上下载以下软件： Snort（ Win32 MySQL Binary!） （ ） ； Snort Rules （ ） ； WinPcap （ ） ； MySQL Shareware （ ） ； PHP （ ） ； ADODB （ ） ； ACID （ ） ； l MySQL Database l PHP实验五：入侵检测系统 snort配置 第七章 信息系统安全检测技术 2022/2/8 55 任务 Snort Version 任务 MySQL Database 任务 Win32 MySQL database 任务 MySQL中生成 Acid的库表 任务 Snort 任务 Snort设置成为 windows NT4 Server / 2022 / XP的一项服务 任务 PHP 任务 PHP运行在 NT Server / 2022 / XP的 IIS 4/5环境下 任务 ADODB — 一个高性能的数据库 实验五：入侵检测系统 snort配置 第七章 信息系统安全检测技术 2022/2/8 56 引语： 在这一实验中 ， 将在 Windows平台上建立入侵检测系统 （ snort） 。 Snort是一个轻便的网络入侵检测系统， 在运行的时只占用极少的网络资源 ， 对原有网络性能影响很小 。 它可以完成实时流量分析和对网络上的 IP包登录进行测试等功能 ， 能完成协议分析 ， 内容查找／匹配 ， 是用来探测多种攻击的侵入探测器 （ 如缓冲区溢出、 秘密 端 口扫描 、 CGI攻击 、 SMB嗅探 、 拇纹采集尝试等） 。 Snort 可以运行在 *nix/Win32 平台上 。 目的： 本实验在 Win2022 Server环境安装与配置入侵检测系统 （ snort） 。 完成这一实验之后 ， 将能够：安装“ snort”服务 。 使用 “ snort”服务 。 实验五：入侵检测系统 snort配置 第七章 信息系统安全检测技术 2022/2/8 57 引语： 在这一实验中 ， 将在 Windows平台上建立入侵检测系统 （ snort） 。 Snort是一个轻便的网络入侵检测系统， 在运行的时只占用极少的网络资源 ， 对原有网络性能影响很小 。 它可以完成实时流量分析和对网络上的 IP包登录进行测试等功能 ， 能完成协议分析 ， 内容查找／匹配 ， 是用来探测多种攻击的侵入探测器 （ 如缓冲区溢出、 秘密 端 口扫描 、 CGI攻击 、 SMB嗅探 、 拇纹采集尝试等） 。 Snort 可以运行在 *nix/Win32 平台上 。 目的： 本实验在 Win2022 Server环境安装与配置入侵检测系统 （ snort） 。 完成这一实验之后 ， 将能够：安装“ snort”服务 。 使用 “ snort”服务 。 实验五：入侵检测系统 snort配置 第七章 信息系统安全检测技术 2022/2/8 58 引语： 在这一实验中 ， 将在 Windows平台上建立入侵检测系统 （ snort） 。 Snort是一个轻便的网络入侵检测系统， 在运行的时只占用极少的网络资源 ， 对原有网络性能影响很小 。 它可以完成实时流量分析和对网络上的 IP包登录进行测试等功能 ， 能完成协议分析 ， 内容查找／匹配 ， 是用来探测多种攻击的侵入探测器 （ 如缓冲区溢出、 秘密 端 口扫描 、 CGI攻击 、 SMB嗅探 、 拇纹采集尝试等） 。 Snort 可以运行在 *nix/Win32 平台上 。 目的： 本实验在 Win2022 Server环境安装与配置入侵检测系统 （ snort） 。 完成这一实验之后 ， 将能够：安装“ snort”服务 。 使用 “ snort”服务 。 实验五：入侵检测系统 snort配置 第七章 信息系统安全检测技术 2022/2/8 59 引语： 在这一实验中 ， 将在 Windows平台上建立入侵检测系统 （ snort） 。 Snort是一个轻便的网络入侵检测系统， 在运行的时只占用极少的网络资源 ， 对原有网络性能影响很小 。 它可以完成实时流量分析和对网络上的 IP包登录进行测试等功能 ， 能完成协议分析 ， 内容查找／匹配 ， 是用来探测多种攻击的侵入探测器 （ 如缓冲区溢出、 秘密 端 口扫描 、 CGI攻击 、 SMB嗅探 、 拇纹采集尝试等） 。 Snort 可以运行在 *nix/Win32 平台上 。 目的： 本实验在 Win2022 Server环境安装与配置入侵检测系统 （ snort） 。 完成这一实验之后 ， 将能够：安装“ snort”服务 。 使用 “ snort”服务 。 实验五：入侵检测系统 snort配置