網(wǎng)絡(luò)入侵檢測系統(tǒng)中相關(guān)技術(shù)的分析與研究本科畢業(yè)論文(參考版)
2024-11-20 17:51本頁面
【正文】 在校學習期間和論文寫作階段，雖然和 老師較少面對面交流，卻得到他的悉心指導，在此表示衷心的感謝 !同時向在我學習期間給予我無私幫助的各位教師、同學們表示感謝 ! 濰 坊 學 院 本 科 畢 業(yè) 設(shè) 計 30 EA/VP31X119X218RESET9RD17WR16INT012INT113T014T115P10/T1P11/T2P123P134P145P156P167P178P0039P0138P0237P0336P0435P0534P0633P0732P2021P2122P2223P2324P2425P2526P2627P2728PSEN29ALE/P30TXD11RXD10AT80C52RXOUTTXOUTTXINGND V V+ VCCC1+C1C2+C2RXINC3+C4+ VCCC1 +C2 +162738495DB9C7+VCCR3200250C5C6X112M30pF30pF12345 6 7 8VCCR1R2VCCMRWDORESETWDIPFOR1R2R3K E Y 1K E Y 2K E Y 3VCCRS232RRR11718120367459810141115MAX1450R2R3R5VC1C2124R6R5R7R7uVssVddSLKV0SLAVeeRESRSCS3R/WCS2ECS1DB0DB7DB1DB6DB2DB5DB3DB4MSCG19264RVCC3.3V5VR3.3VVDDCSLKAINCSSHDNDOUTREFGNDMAX1874.7uF0.1uF4.7uF5V5VMAX813L。所以網(wǎng)絡(luò)安全、防止入侵是我研究的主要方向。 [14] Stevens[美 ].TCP/IP 詳解卷一：協(xié)議 [M].范建華等譯 .北京：機械工業(yè)出版社 ,。 [12]張世斌 .網(wǎng)絡(luò)安全技術(shù) [M].北京：清華大學出版社 ,117: [10]劉文濤 .網(wǎng)絡(luò)安全開發(fā)包詳 解 [M].北京：電子工業(yè)出版社 ,。 由于我的水平有限，以及完成文章的時間，請老師批評指正文章中的不足 濰 坊 學 院 本 科 畢 業(yè) 設(shè) 計 28 參考文獻 [1]蔣 建春，馮登國等網(wǎng)絡(luò)入侵檢測原理與技術(shù) .國防工業(yè)出版社 . [2]胡昌振 .網(wǎng)絡(luò)入侵檢測原理與技術(shù) [M].北京 :北京理工大學出版社 ,2020. [3]印潤遠 .計算機信息安全 [M].北京 :中國鐵道出版社 ,. [4]宋勁松．網(wǎng)絡(luò)入侵檢測 —— 分析、發(fā)現(xiàn)和報告攻擊 [M]．北京 : 國防工業(yè)出版社 , 2020． [5]蔣建春，馮登國 .網(wǎng)絡(luò)入侵檢測技術(shù)原理與技術(shù) .北京：國防工業(yè)出版社， [6]戴連英，連一峰，王航 .系統(tǒng)安全與入侵檢測技術(shù) .北京：清華大學出 2020. [7]美 ]Richard ,Peter ,David 李宏東 姚天翔等 譯 模式分類（原書第 2版） 機械工業(yè)出版社 ， 20200901 [8]唐正軍 .入侵檢測系統(tǒng)技術(shù)導論 [M].北京：機械工業(yè)出版社 ,。 濰 坊 學 院 本 科 畢 業(yè) 設(shè) 計 27 結(jié)束語 網(wǎng)絡(luò)信息的廣泛應用給人類生活帶來無限方便和美好，現(xiàn)代社會各行各業(yè)已經(jīng)不能脫離網(wǎng)絡(luò)，網(wǎng)絡(luò)應用已經(jīng)是生活中不可或缺的一部分，但網(wǎng)絡(luò)信息中存在的危險因素很讓人煩擾，網(wǎng)絡(luò)安全問題也越來越突出，處理網(wǎng) 絡(luò)問題也越來越變得復雜，網(wǎng) 絡(luò)安全問題逐漸引起人們的重視，隨著多種網(wǎng)絡(luò) 入侵檢測技術(shù)的 不斷發(fā)展改進 ，網(wǎng)絡(luò)安全問題 一定也會 逐漸得到 完善的 解決。最后介紹了 Snort 的安裝與調(diào)試。 這樣 一個完整的 SIDS 已經(jīng)搭建完成。在 圖 中可以看出，系統(tǒng)檢測出了 8 個攻擊 。 圖 ACID連接數(shù)據(jù)庫成功 進入 ACID 的“ home”頁面，如圖 。 第一行代碼配置 PHP連接數(shù)據(jù)庫所用到的連接池； 第二行指定 Snort 所用的數(shù)據(jù)庫名； 第三行指定數(shù)據(jù)庫所在的位置； 第四行到第六行，指定連接到數(shù)據(jù)庫所用到的端口、用戶和密碼。 $alert_user = acid。 $alert_host = localhost。打開ACID 的配置文件 ，修改如下配置： $DBlib_path = c:\php5\adodb。 圖 圖 db snort 使用 ACID 查看數(shù)據(jù)庫的內(nèi)容 解壓縮 至 c:\apache\apache2\htdocs\acid 目錄下。將該腳本導入到 SQL Server 查詢分析器中，執(zhí)行查詢選項，將表信息導入到數(shù)據(jù)庫濰 坊 學 院 本 科 畢 業(yè) 設(shè) 計 23 db_snort 中，在 db_snort 的表視圖中，可以查看這些已經(jīng)創(chuàng)建的表，如圖 ，該表中省略了系統(tǒng)表。 以上為 Snort 訪問數(shù)據(jù)庫做了準備，還要為 db_snort 添加 Snort 需要用到的表。為 Snort 建立存儲數(shù)據(jù)的數(shù)據(jù)庫“ db_snort”，添加 Snort 訪問 db_snort 的用戶 acid，密碼設(shè)為“ 123456”。如圖 所示： 圖 superscan是否產(chǎn)生報警 用 SQL SEVER 2020 存儲數(shù)據(jù) SQL Server 為 Snort 的網(wǎng)絡(luò)入侵檢測模式提供數(shù)據(jù)庫支持，安裝后，還要保證Snort 能夠訪問到該數(shù)據(jù)庫。 運行 Snort，打開 Superscan 對目標網(wǎng)段進行掃描。如圖 所示： 圖 ICMP類報警是否產(chǎn) 利用 Snort 檢測 Superscan 掃描 Superscan 是一款功能強大的掃描器，可以對搜集各網(wǎng)段主機信息。 運行 Snort，并且用長度超過 800 的大包去 ping 靶機。 rev:4。 classtype:badunknown。 dsize:800。其特征值保存在 Rules 文件夾中。 3）重啟 Snort 和 acid 檢測控制臺，使規(guī)則生效。 content:version。 1） 打開 c:\snort\rules\ 文件，如圖 所示： 圖 文件中 snort規(guī)則 2）在規(guī)則中添加一條語句，實現(xiàn)對內(nèi)網(wǎng)的 UDP 協(xié)議 相關(guān)流量進行檢測，并報警： udp ids/dnsversionquery。 圖 ACID安裝成功提示界面 運行 Snort ：在運行中輸入命令 c:\snort\bin\snort c c:\snort\etc\ l c:\snort\logde ，如果有圖 所示，說明Snort 可以正常運行。 start apache2。 找到 文件中描述規(guī)則的部分，如圖 所示： 圖 snort中的規(guī)則 濰 坊 學 院 本 科 畢 業(yè) 設(shè) 計 19 前面加 ＃表示該規(guī)則沒有啟用，將 之前的＃號去掉，其余規(guī)則保持不變。 并將 var EXTERNAL_NET any 語句中的 any 改為 !，即將 snort監(jiān)測的外網(wǎng)改為本機所在局域網(wǎng)以外的網(wǎng)絡(luò)。 將 文件中 var HOME_NET any 語句中的 any 改為自己所在的子網(wǎng)地址，即將 snort 監(jiān)測的內(nèi)網(wǎng)設(shè)置為本機所在局域網(wǎng)。 完善配置文件 1）打開 c:/snort/etc/ 文件，查看現(xiàn)有配置。 圖 選擇安裝方式 濰 坊 學 院 本 科 畢 業(yè) 設(shè) 計 18 圖 設(shè)置 Apache安裝路徑 之后程序會自動解壓文件，并最后開啟 apache 和
公司管理相關(guān)推薦
鄂ICP備17016276號-1