【導(dǎo)讀】隨著計(jì)算機(jī)網(wǎng)絡(luò)的不斷發(fā)展，信息全球化己成為人類(lèi)發(fā)展的大趨勢(shì)。保密是一個(gè)相當(dāng)重要的問(wèn)題。對(duì)于軍用的自動(dòng)化指揮網(wǎng)絡(luò)和銀行等傳輸敏感數(shù)據(jù)。無(wú)論是在局域網(wǎng)還是在廣域網(wǎng)中，都存在著自然或人為等諸多因素的脆。弱性和潛在的威脅。因此，網(wǎng)絡(luò)安全變得越來(lái)越重要。數(shù)商用入侵檢測(cè)系統(tǒng)都是在其設(shè)計(jì)原理和實(shí)現(xiàn)特點(diǎn)的基礎(chǔ)上研發(fā)的。侵檢測(cè)系統(tǒng)的研究具有較強(qiáng)的學(xué)術(shù)意義和較高的商業(yè)價(jià)值。檢測(cè)技術(shù)進(jìn)行的研究，進(jìn)一步開(kāi)發(fā)出Windows平臺(tái)下基于Snort的入侵檢測(cè)系統(tǒng)。然后，針對(duì)原有Snort界面不友好的特點(diǎn)，在Windows系統(tǒng)平臺(tái)利。VC列表控件開(kāi)發(fā)了相應(yīng)的入侵檢測(cè)系統(tǒng)輸出插件。它程序交互的能力，在加速Snort在Windows平臺(tái)的普及上具有重要的實(shí)用價(jià)值。

　　

【正文】 \jpgraph 目錄下 acid(網(wǎng)頁(yè)文件 )組件 解壓縮 acid 到 c\ids\apache\htdocs\acid 目錄下 Acid 網(wǎng)頁(yè)文件解壓縮到 Apache 默認(rèn)網(wǎng)頁(yè)存放目錄后，我們還需修改c\ids\apache\htdocs\acid\ 文件，具體修改如下： $DBlib_path = c:\ids\php5\adodb。 $DBtype = mysql。 $alert_dbname = snort。 $alert_host = localhost。 $alert_port = 3306。 $alert_user = root。 10 $alert_password = 123。 //數(shù)據(jù)庫(kù)密碼，與安裝 mysql 數(shù)據(jù)庫(kù)時(shí)密碼一致 $archive_dbname = snort_archive。 $archive_host = localhost。 $archive_port = 3306。 $archive_user = root。 $archive_password = 123。 //數(shù)據(jù)庫(kù)密碼，與安裝 mysql 數(shù)據(jù)庫(kù)時(shí)密碼一致 $ChartLib_path = c:\ids\php5\jpgraph\src。 圖 32 修改 文件 通過(guò)如上修改后，重啟 apache 服務(wù) 在瀏覽器中初始化數(shù)據(jù)庫(kù) ,輸入地址為 ，如果配置修 改正確的話，則會(huì)出現(xiàn) Bd setup 的界面，然后我們只需點(diǎn)擊 Create ACID AG 按鈕就可以了。 Snort 規(guī)則 把 Snort 規(guī)則壓縮包內(nèi)的所有文件解壓縮到 c:\ids\snort\ 最后測(cè)試相關(guān) 1啟動(dòng) snort 入侵檢測(cè) 在 CMD 下進(jìn)入 snort 程序運(yùn)行目錄 bin 下（ cd c:\ids\snort\bin），執(zhí)行命 11 令： Snort – dev i2 – c c:\ids\snort\etc\ – l c:\ids\snort\log – k ascii – dev 監(jiān)測(cè)數(shù)據(jù)鏈路層和應(yīng)用層數(shù)據(jù)，并 顯示到屏幕上 c 指定 snort 配置文件加載的地址 l 指定 snort 日志文件存放地址 i 指定監(jiān)測(cè)的網(wǎng)卡，默認(rèn)一般為 i2 k 指定保存的編碼格式 ,一般為 ascii 碼 如果出現(xiàn)以下錯(cuò)誤 ： ERROR: Unable to open rules file: ../rules/ or c:\ids\snort\etc\../rules/ Fatal Error, Quitting.. 處理方法 ： 規(guī)則包還沒(méi)有安裝 再次運(yùn)行 1項(xiàng)命令，出現(xiàn)如下 126 錯(cuò)誤 . Loadingdynamicengine /usr/local/lib/snort_dynamicengine/libsf_engine. so... ERROR: Failed to load /usr/local/lib/snort_dynamicengine/libs : 126 Fatal Error, Quitting 解決方法：路徑出錯(cuò)，修改 snort 配置文件 ，把 linux 下的地址格式改成 windows 下地址格式 , 將 文件在 windows 下地址格式替換 linux 下地址格式，復(fù)制 libsf_engine 文件完整路徑，打開(kāi) snort 配置文件c:\ids\snort\etc\ 找 到 出 錯(cuò) 地 址 。 即 將 改成： 再次運(yùn)行 1項(xiàng)命令，出現(xiàn)目錄路徑出錯(cuò)，找到出 錯(cuò)的路徑。修改方法同上。打開(kāi) snort 配置文件 c:\ids\snort\etc\ 將 改成 2注釋出錯(cuò)規(guī)則 修改好后 ,再次運(yùn)行 1項(xiàng)命令 ,會(huì)出現(xiàn)加載規(guī)則錯(cuò)誤 ,在 里找到include $RULE_PATH/ 加 注釋就行了 ! 3修改 snort 配置文件 c:\ids\snort\ 修改內(nèi)容如下?。▽⑷缦麓a加入 snort 配置文件中） include c:\ids\snort\etc\ include c:\ids\snort\etc\ dynamicpreprocessor file C:\ids\Snort\lib\snort_dynamicpreprocessor\ dynamicpreprocessor file 12 C:\ids\Snort\lib\snort_dynamicpreprocessor\ dynamicpreprocessor file C:\ids\Snort\lib\snort_dynamicpreprocessor\ dynamicpreprocessor file C:\ids\Snort\lib\snort_dynamicpreprocessor\ dynamicpreprocessor file C:\ids\Snort\lib\snort_dynamicpreprocessor\ dynamicengine C:/ids/Snort/lib/snort_dynamicengine/ output database: alert, mysql, user=root password=123 dbname=snort host=localhost encoding=hex detail=full 4最后測(cè)試 在 CMD 下進(jìn)入 snort 程序運(yùn)行目錄 bin 下（ cd c:\ids\snort\bin），執(zhí)行命令： Snort – dev i2 – c c:\ids\snort\etc\ – l c:\ids\snort\log – k ascii 即是運(yùn)行了 Snort 監(jiān)控，然后用另外一臺(tái)主機(jī) ping 本機(jī)， snort 即可監(jiān)控到如下圖的情況： snort 成功捕捉數(shù)據(jù)包， 圖 33 執(zhí)行 Snort 命令 在瀏覽器上輸入： 看到如下圖的數(shù)據(jù)， 13 圖 34 統(tǒng)計(jì)數(shù)據(jù) 14 結(jié)束語(yǔ) 經(jīng)過(guò)兩個(gè)多月的努力， Snort 系統(tǒng)作為入侵檢測(cè)的軟件運(yùn)用 Snort 掃描 終于完成 在整個(gè)設(shè)計(jì)過(guò)程中，出現(xiàn)過(guò)很多的難題，但都在老師和同學(xué)的幫助下順利解決了，在不斷的學(xué)習(xí)過(guò)程中我體會(huì)到：寫(xiě)論文是一個(gè)不斷學(xué)習(xí)的過(guò)程，從最初剛寫(xiě)論文時(shí)對(duì)企業(yè)職位面臨的問(wèn)題的模糊認(rèn)識(shí)到最后能夠?qū)υ搯?wèn)題有深刻的認(rèn)識(shí)，我體會(huì)到實(shí)踐對(duì)于學(xué)習(xí)的重要性，以前只 是明白理論，沒(méi)有經(jīng)過(guò)實(shí)踐考察，對(duì)知識(shí)的理解不夠明確，通過(guò)這次的論文，真正做到理論與實(shí)踐 相結(jié)合。 總之，通過(guò)畢業(yè)設(shè)計(jì) ,我深刻體會(huì)到要做好一個(gè)完整的事情，需要有系統(tǒng)的思維方式和方法，對(duì)待要解決的問(wèn)題，要耐心、要善于運(yùn)用已有的資源來(lái)充實(shí)自己。同時(shí)我也深刻的認(rèn) 識(shí)到，在對(duì)待一個(gè)新事物時(shí)，一定要從整體考慮，完成一步之后再作下一步，這樣才能更加有效。 15 致 謝 從論文選題到搜集資料，從寫(xiě)稿到反復(fù)修改，期間經(jīng)歷了喜悅、聒噪、痛苦和彷徨，在寫(xiě)作論文的過(guò)程中心情是如此復(fù)雜。 但是最終的成就使我非常的高興。 我要感謝，非常感謝我的導(dǎo)師 路凱 老師。 他 為人隨和熱情，治學(xué)嚴(yán)謹(jǐn)細(xì)心。在閑聊中 他 總是能像知心朋友一樣鼓勵(lì) 我 ，在論文的寫(xiě)作和措辭等方面 他 也總會(huì)以 “ 專(zhuān)業(yè)標(biāo)準(zhǔn) ” 嚴(yán)格要求你，從選題、定題開(kāi)始，一直到最后論文的反復(fù)修改、潤(rùn)色， 路 老 師始終認(rèn)真負(fù)責(zé)地給予我 深刻而細(xì)致地指導(dǎo)，幫助我開(kāi)拓研究思路，精心點(diǎn)撥、熱忱鼓勵(lì)。正是 路 老師的無(wú)私幫助與熱忱鼓勵(lì)，我的畢業(yè)論文才能夠得以順利完成，謝謝 路 老師 。 16 參考文獻(xiàn) [1]盧衛(wèi)．入侵檢測(cè) Snort的研究與應(yīng)用 [M]． 中國(guó)地質(zhì)大學(xué)． 2021， 5 [2]李洪宇．基于 Snort系統(tǒng)特殊字符串匹配算法的研究 [D]．哈爾濱理工大學(xué)． 2021， 3 [3] 康振勇．網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng) Snort的研究與改進(jìn) [D]．西安電子科技大學(xué)． 2021， 1 [4]林 文卿．基于 Snort的入侵檢測(cè)系統(tǒng)在校園網(wǎng)中的應(yīng)用研究 [D]．浙江工業(yè)大學(xué)． 2021年 [5代文超．基于 [D]．華東師范大學(xué) 2021， 3 [6]樓亮．基于 Snort的入侵檢測(cè)系統(tǒng)的分析和改進(jìn) [D]．上海交通大學(xué) 2021， 12 [7]劉曉飛．基于 Snort的分布式網(wǎng)絡(luò)縱深防御系統(tǒng)模型的研究 [D]]．浙江大學(xué)． 2021， 8 [8]智云生． Snort檢測(cè)引擎中檢測(cè)算法的研究與改進(jìn) [D]．湖南大學(xué)． 2021， 5