電子信息工程碩士論文答辯ppt模板(編輯修改稿)
2025-02-13 01:43 本頁面
【文章內(nèi)容簡介】 理 員檢 測 代 理統(tǒng)計服務(wù)器管 理 服 務(wù) 器攻 擊 源日 志 庫異 常 檢 測 代 理異 常 檢 測 統(tǒng) 計異 常日 志 庫誤 用 檢 測 代 理誤 用 檢 測 統(tǒng) 計攻 擊 特 征數(shù) 據(jù) 庫誤 用日 志 庫蘭 州 交 通 大 學(xué) 電子與信息工程學(xué)院 系統(tǒng)詳細設(shè)計與實現(xiàn) 誤用檢測與異常檢測的實現(xiàn) 檢測流程 在本系統(tǒng)中綜合應(yīng)用了誤用檢測和異常檢測，這樣可以提高檢測的準(zhǔn)確性，其檢測流程如下圖所示。 蘭 州 交 通 大 學(xué) 電子與信息工程學(xué)院 系統(tǒng)詳細設(shè)計與實現(xiàn) 使 用 W i n p c a p 捕 獲 數(shù) 據(jù) 包使 用 S n o r t進 行 誤 用 檢 測 使 用 S n o r t進 行 異 常 檢 測檢 測 檢 測存 入 M y S Q L 數(shù) 據(jù) 庫報 警丟 棄有 入 侵無入侵無入侵蘭 州 交 通 大 學(xué) 電子與信息工程學(xué)院 系統(tǒng)詳細設(shè)計與實現(xiàn) 捕獲網(wǎng)絡(luò)數(shù)據(jù)包 因為 Snort沒有自己的數(shù)據(jù)采集工具，所以需要外部的數(shù)據(jù)包捕獲程序 Winpcap來實現(xiàn)。 Winpcap是由伯克利分組捕獲庫派生而來的分組捕獲庫程序，它可以在 Windows操作平臺上實現(xiàn)底層包的截取和過濾。開發(fā) Winpcap的目的是為 Win32應(yīng)用程序提供訪問網(wǎng)絡(luò)底層的能力。 蘭 州 交 通 大 學(xué) 電子與信息工程學(xué)院 系統(tǒng)詳細設(shè)計與實現(xiàn) Snort的安裝與配置 下載安裝 Snort，安裝完成后，進入 Snort的安裝目錄，將 Snort的規(guī)則文件和配置文件復(fù)制到相應(yīng)目錄中，并創(chuàng)建一個日志目錄來保存以后產(chǎn)生的報警和日志文件。 為了使 Snort能夠正常運行，還需要對，包括以下幾個方面： 蘭 州 交 通 大 學(xué) 電子與信息工程學(xué)院 系統(tǒng)詳細設(shè)計與實現(xiàn) (1) 設(shè)置網(wǎng)絡(luò)變量 。 (2) 配置預(yù)處理程序 。 (3) 配置輸出插件 。 (4) 配置入侵規(guī)則庫。 蘭 州 交 通 大 學(xué) 電子與信息工程學(xué)院 系統(tǒng)詳細設(shè)計與實現(xiàn) 搭建數(shù)據(jù)庫平臺 各個數(shù)據(jù)庫服務(wù)器主要是從入侵檢測系統(tǒng)中收集報警數(shù)據(jù)，并且將它存入到對應(yīng)的數(shù)據(jù)庫中。利用關(guān)系型數(shù)據(jù)庫對數(shù)據(jù)量相當(dāng)大的報警數(shù)據(jù)進行組織管理是最有效的方法，并且存入關(guān)系數(shù)據(jù)庫后能對其進行分類，查詢和按優(yōu)先級組織排序等處理。 蘭 州 交 通 大 學(xué) 電子與信息工程學(xué)院 系統(tǒng)詳細設(shè)計與實現(xiàn) MySQL是一個快速的客戶機 /服務(wù)器結(jié)構(gòu)的SQL數(shù)據(jù)庫管理系統(tǒng)，開發(fā)者為瑞典 MySQL AB公司，其功能強大、靈活性好、應(yīng)用編程接口豐富并且系統(tǒng)結(jié)構(gòu)精巧。 MySQL數(shù)據(jù)庫采用默認(rèn)方式安裝后，設(shè)置MySQL為服務(wù)方式運行。然后啟動 MySQL服務(wù)，進入命令行狀態(tài)，創(chuàng)建 Snort運行必需的存放系統(tǒng)日志的 Snort庫和 Snort_archive庫。同時使用 Snort目錄下的 create_mysql腳本建立Snort運行所需的數(shù)據(jù)表，用來存放系統(tǒng)日志和報警信息。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1