電子信息工程碩士論文答辯ppt模板-在線瀏覽
2025-03-06 01:43本頁面
【正文】 管 理控 制 臺管 理 員檢 測 代 理統 計 服 務 器管 理 服 務 器蘭 州 交 通 大 學 電子與信息工程學院 系統詳細設計與實現 異常檢測子系統 異常檢測子系統用來對未知的、新型的攻擊行為進行檢測。 蘭 州 交 通 大 學 電子與信息工程學院 系統詳細設計與實現 異 常 檢 測 代 理異 常 檢 測 統 計異 常日 志 庫本 地 管 理系 統 管 理控 制 臺管 理 員檢 測 代 理統 計 服 務 器管 理 服 務 器蘭 州 交 通 大 學 電子與信息工程學院 系統詳細設計與實現 攻擊源追蹤子系統 攻擊源追蹤子系統主要用來實現整個系統的攻擊源追蹤和定位功能，即當發(fā)現攻擊行為時，特別是拒絕服務攻擊或假冒源地址的分布式拒絕服務攻擊時進行真實源攻擊者地址的追蹤。 蘭 州 交 通 大 學 電子與信息工程學院 系統詳細設計與實現 攻 擊 源 追 蹤 代 理攻 擊 源 追 蹤 統 計本 地 管 理系 統 管 理控 制 臺管 理 員檢 測 代 理統計服務器管 理 服 務 器攻 擊 源日 志 庫異 常 檢 測 代 理異 常 檢 測 統 計異 常日 志 庫誤 用 檢 測 代 理誤 用 檢 測 統 計攻 擊 特 征數 據 庫誤 用日 志 庫蘭 州 交 通 大 學 電子與信息工程學院 系統詳細設計與實現 誤用檢測與異常檢測的實現 檢測流程 在本系統中綜合應用了誤用檢測和異常檢測，這樣可以提高檢測的準確性，其檢測流程如下圖所示。 Winpcap是由伯克利分組捕獲庫派生而來的分組捕獲庫程序，它可以在 Windows操作平臺上實現底層包的截取和過濾。 蘭 州 交 通 大 學 電子與信息工程學院 系統詳細設計與實現 Snort的安裝與配置 下載安裝 Snort，安裝完成后，進入 Snort的安裝目錄，將 Snort的規(guī)則文件和配置文件復制到相應目錄中，并創(chuàng)建一個日志目錄來保存以后產生的報警和日志文件。 (2) 配置預處理程序 。 (4) 配置入侵規(guī)則庫。利用關系型數據庫對數據量相當大的報警數據進行組織管理是最有效的方法，并且存入關系數據庫后能對其進行分類，查詢和按優(yōu)先級組織排序等處理。 MySQL數據庫采用默認方式安裝后，設置MySQL為服務方式運行。同時使用 Snort目錄下的 create_mysql腳本建立Snort運行所需的數據表，用來存放系統日志和報警信息。 蘭 州 交 通 大 學 電子與信息工程學院 系統詳細設計與實現 蘭 州 交 通 大 學 電子與信息工程學院 系統詳細設計與實現 蘭 州 交 通 大 學 電子與信息工程學院 系統詳細設計與實現 分析與管理 在系統中采用了擁有圖形用戶界面的報警管理工具 ACID。 蘭 州 交 通 大 學 電子與信息工程學院 系統詳細設計與實現 通過
教學課件相關推薦
鄂ICP備17016276號-1