實驗三入侵檢測技術(shù)-資料下載頁
2025-07-13 22:51本頁面
【正文】 snort檢查alert文件[root@localhost ]ls –l log六、實驗結(jié)果與分析最后成功檢測到外部網(wǎng)絡(luò)遠程登錄內(nèi)部網(wǎng)的非法請求，還能檢測ICMP攻擊報文。七、問題與建議 Snort入侵檢測系統(tǒng)適應(yīng)多種平臺，源代碼開放，使用免費，受眾多用戶喜愛，但也有不少缺點。Snort之所以說他是輕量型就是說他的功能還不夠完善，比如與其它產(chǎn)品產(chǎn)生聯(lián)動等方面還有待改進；Snort由各功能插件協(xié)同工作，安裝復(fù)雜，各軟件插件有時會因版本等問題影響程序運行；Snort對所有流量的數(shù)據(jù)根據(jù)規(guī)則進行匹配，有時會產(chǎn)生很多合法程序的誤報。感覺要配好一個入侵檢測器太麻煩了，何況我們還只是加入了短短的幾條檢測語句，而且只是針對包來檢測的，其實入侵檢測還有很多內(nèi)容，設(shè)計到的學(xué)科和只是也很多，只是我們現(xiàn)在的水平還達不到那個標準。比如說基于貝葉斯推理檢測法，基于模式預(yù)測的檢測法，基于統(tǒng)計的異常檢測法，基于機器學(xué)習檢測法，數(shù)據(jù)挖掘檢測法，基于應(yīng)用模式的異常檢測法，基于文本分類的異常檢測法，模式匹配法，專家系統(tǒng)法，基于狀態(tài)轉(zhuǎn)移分析的檢測法。不過，經(jīng)過這一次的環(huán)境配置，我對于包的檢測有了更深的理解，相信對于以后學(xué)習攻防知識也是很有幫助的。也希望能夠把學(xué)到的snort配置只是真正用到實處。寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。是狼就要練好牙，是羊就要練好腿。什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易。不奮斗就是每天都很容易，可一年一年越來越難。能干的人，不在情緒上計較，只在做事上認真；無能的人！不在做事上認真，只在情緒上計較。拼一個春夏秋冬！贏一個無悔人生！早安！—————獻給所有努力的人. 學(xué)習好幫手
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號-1