信息安全综合实验

单击此处编辑母版标题样式,*,*,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,信息,安,安全,综,综合,实,实验,张焕,杰,杰,中国,科,科学,技,技术,大,大学,网,网络,信,信息,中,中心,http:/202.38.64.40/james/nms,Tel:3601897(O),1,第五,章,章,入,入侵,检,检测,原,原理,与,与Snort,的,的使,用,用,课,程,程,目,目,的,的,学,习,习,入,入,侵,侵,检,检,测,测,基,基,本,本,原,原,理,理,通,过,过,snort,系,统,统,的,的,使,使,用,用,加,加,深,深,理,理,解,解,2,入,侵,侵,检,检,测,测,原,原,理,理,PDR,安,全,全,模,模,型,型,策,略,略,（,（,Policy,）,）,、,、,防,护,护,（,（,Protection,）,）,、,、,检,测,测,（,（,Detection,）,）,、,、,响,应,应,（,（,Response,）,）,3,PDR,安,安,全,全,模,模,型,型,策,略,略,是,模,模,型,型,的,的,核,核,心,心,，,，,意,意,味,味,着,着,网,网,络,络,安,安,全,全,要,要,达,达,到,到,的,的,目,目,标,标,防,护,护,是,安,安,全,全,的,的,第,第,一,一,步,步,，,，,它,它,的,的,基,基,础,础,是,是,检,检,测,测,和,和,响,响,应,应,的,的,结,结,果,果,检,测,测,防,护,护,对,对,于,于,攻,攻,击,击,往,往,往,往,是,是,滞,滞,后,后,的,的,，,，,漏,漏,洞,洞,的,的,发,发,现,现,或,或,攻,攻,击,击,手,手,段,段,的,的,发,发,明,明,与,与,响,响,应,应,的,的,防,防,护,护,手,手,段,段,之,之,间,间,有,有,个,个,时,时,间,间,差,差,，,，,检,检,测,测,用,用,来,来,弥,弥,补,补,时,时,间,间,差,差,响,应,应,发,现,现,了,了,攻,攻,击,击,后,后,，,，,需,需,要,要,对,对,系,系,统,统,及,及,时,时,反,反,应,应,反,复,复,的,的,循,循,环,环,过,过,程,程,，,，,每,每,次,次,循,循,环,环,带,带,来,来,防,防,护,护,水,水,平,平,的,的,提,提,高,高,4,入,侵,侵,检,检,测,测,IDSIntrusionDetectionSystem,入,侵,侵,检,检,测,测,属,属,于,于,PDR,模,型,型,的,的,检,检,测,测,过,过,程,程,，,，,承,承,接,接,防,防,护,护,和,和,相,相,应,应,的,的,过,过,程,程,是,PDR,模,型,型,的,的,关,关,键,键,部,部,分,分,仅,有,有,防,防,护,护,的,的,不,不,足,足,：,：,防,护,护,只,只,能,能,考,考,虑,虑,已,已,知,知,的,的,威,威,胁,胁,和,和,有,有,限,限,的,的,威,威,胁,胁,防,护,护,只,只,能,能,尽,尽,量,量,阻,阻,止,止,攻,攻,击,击,企,企,图,图,的,的,得,得,逞,逞,或,或,延,延,缓,缓,该,该,过,过,程,程,，,，,不,不,能,能,阻,阻,止,止,各,各,种,种,攻,攻,击,击,事,事,件,件,的,的,发,发,生,生,5,入,侵,侵,检,检,测,测,特,性,性,要,要,求,求,：,：,经,济,济,性,性,、,、,时,时,效,效,性,性,、,、,安,安,全,全,性,性,和,和,可,可,扩,扩,展,展,性,性,模,块,块,划,划,分,分,数,据,据,提,提,取,取,、,、,数,数,据,据,分,分,析,析,、,、,处,处,理,理,结,结,果,果,6,入,侵,侵,检,检,测,测,分,分,类,类,基,于,于,异,异,常,常,的,的,入,入,侵,侵,检,检,测,测,正,常,常,行,行,为,为,往,往,往,往,有,有,一,一,定,定,的,的,规,规,律,律,，,，,通,通,过,过,分,分,析,析,相,相,关,关,数,数,据,据,可,可,以,以,总,总,结,结,出,出,该,该,规,规,律,律,入,侵,侵,和,和,滥,滥,用,用,行,行,为,为,通,通,常,常,与,与,正,正,常,常,的,的,行,行,为,为,有,有,严,严,重,重,差,差,异,异,通,过,过,检,检,测,测,这,这,些,些,差,差,异,异,来,来,检,检,测,测,入,入,侵,侵,如,：,：,平,平,时,时,icmp,的,数,数,据,据,包,包,数,数,量,量,、,、,类,类,型,型,是,是,一,一,种,种,表,表,现,现,，,，,系,系,统,统,感,感,染,染,了,了,冲,冲,击,击,波,波,病,病,毒,毒,时,时,的,的,icmp,数,据,据,包,包,的,的,数,数,量,量,和,和,类,类,型,型,是,是,另,另,一,一,种,种,表,表,现,现,商,用,用,不,不,多,多,，,，,研,研,究,究,为,为,主,主,7,入,侵,侵,检,检,测,测,分,分,类,类,基,于,于,误,误,用,用,的,的,入,入,侵,侵,检,检,测,测,通,过,过,某,某,种,种,模,模,式,式,或,或,信,信,号,号,标,标,示,示,攻,攻,击,击,，,，,可,可,以,以,检,检,测,测,出,出,已,已,知,知,的,的,攻,攻,击,击,，,，,对,对,未,未,知,知,的,的,攻,攻,击,击,手,手,段,段,无,无,能,能,为,为,力,力,常,用,用,的,的,是,是,模,模,式,式,匹,匹,配,配,系,系,统,统,8,模,式,式,匹,匹,配,配,检,检,测,测,入,侵,侵,信,信,号,号,层,层,次,次,存,在,在,只,要,要,存,存,在,在,某,某,个,个,审,审,计,计,事,事,件,件,就,就,说,说,明,明,发,发,生,生,了,了,入,入,侵,侵,行,行,为,为,或,或,企,企,图,图,，,，,对,对,应,应,存,存,在,在,模,模,式,式,如,：,：,HTTP,访,问,问./,cmd.exe,序,列,列,一,组,组,事,事,件,件,的,的,序,序,列,列,，,，,对,对,应,应,序,序,列,列,模,模,式,式,如,：,：,icmp,数,据,据,包,包,连,连,续,续5,秒,秒,钟,钟,超,超,过,过100,pkt/s,9,模,式,式,匹,匹,配,配,检,检,测,测,入,侵,侵,信,信,号,号,层,层,次,次,规,则,则,表,表,示,示,一,组,组,事,事,件,件,的,的,逻,逻,辑,辑,表,表,示,示,，,，,事,事,件,件,没,没,有,有,顺,顺,序,序,关,关,系,系,如,：,：,icmp,数,据,据,包,包,连,连,续,续5,秒,秒,钟,钟,超,超,过,过100,pkt/s,其,他,他,更,加,加,复,复,杂,杂,的,的,表,表,示,示,存,在,在,模,模,式,式,序,列,列,模,模,式,式,规,则,则,表,表,示,示,模,模,式,式,其,他,他,模,模,式,式,10,模,式,式,的,的,关,关,系,系,11,入,侵,侵,检,检,测,测,系,系,统,统,分,分,类,类,主,机,机,模,模,式,式,通,过,过,对,对,主,主,机,机,系,系,统,统,的,的,信,信,息,息,进,进,行,行,分,分,析,析,来,来,检,检,测,测,分,析,析,的,的,数,数,据,据,源,源,可,可,以,以,是,是,各,各,种,种,日,日,志,志,网,络,络,模,模,式,式,通,过,过,对,对,网,网,络,络,上,上,的,的,信,信,息,息,进,进,行,行,分,分,析,析,来,来,检,检,测,测,抓,包,包,12,Snort,入,入,侵,侵,检,检,测,测,系,系,统,统,13,9,、静,夜,夜四,无,无邻,，,，荒,居,居旧,业,业贫,。,。11,月,月-2211,月,月-22,Friday,November4,2022,10,、雨,中,中黄,叶,叶树,，,，灯,下,下白,头,头人,。,。22:01:4422:01:4422:01,11/4/202210:01:44PM,11,、以,我,我独,沈,沈久,，,，愧,君,君相,见,见频,。,。11,月,月-2222:01:4422:01,Nov-2204-Nov-22,12,、故,人,人江,海,海别,，,，几,度,度隔,山,山川,。,。22:01:4422:01:4422:01,Friday,November4,2022,13,、乍见,翻,翻疑梦,，,，相悲,各,各问年,。,。11月-2211月-2222:01:4422:01:44,November4,2022,14,、他乡生白,发,发，旧国见,青,青山。04 十一,月,月 202210:01:44 下,午,午22:01:4411月-22,15,、比不了,得,得就不比,，,，得不到,的,的就不要,。,。十一月2210:01 下午11月-2222:01,November4,2022,16,、行动出,成,成果，工,作,作出财富,。,。2022/11/4 22:01:4422:01:44,04 November2022,17,、做前，,能,能够环视,四,四周；做,时,时，你只,能,能或者最,好,好沿着以,脚,脚为起点,的,的射线向,前,前。10:01:44,下,下午10:01 下午22:01:4411月-22,9,、没有,失,失败，,只,只有暂,时,时停止,成,成功！,。,。11月-2211月-22,Friday,November 4,2022,10,、很多,事,事情努,力,力了未,必,必有结,果,果，但,是,是不努,力,力却什,么,么改变,也,也没有,。,。22:01:4422:01:4422:01,11/4/202210:01:44PM,11,、成功,就,就是日,复,复一日,那,那一点,点,点小小,努,努力的,积,积累。,。,。11月-2222:01:4422:01,Nov-2204-Nov-22,12,、世间成,事,事，不求,其,其绝对圆,满,满，留一,份,份不足，,可,可得无限,完,完美。22:01:4422:01:4422:01,Friday,November4,2022,13,、不知香,积,积寺，数,里,里入云峰,。,。11月-2211月-2222:01:4422:01:44,November4,2022,14,、意志,坚,坚强的,人,人能把,世,世界放,在,在手中,像,像泥块,一,一样任,意,意揉捏,。,。04,十,十一月202210:01:44,下,下午22:01:4411月-22,15,、楚塞三湘,接,接，荆门九,派,派通。十一月 2210:01,下,下午11月-2222:01,November 4,2022,16,、少,年,年十,五,五二,十,十时,，,，步,行,行夺,得,得胡,马,马骑,。,。2022/11/422:01:4422:01:44,04November2022,17,、空,山,山新,雨,雨后,，,，天,气,气晚,来,来秋,。,。10:01:44,下,下,午,午10:01,下,下午22:01:4411,月,月-22,9,、杨,柳,柳散,和,和风,，,，青,山,山澹,吾,吾虑,。,。11,月,月-2211,月,月-22,Friday,November4,2022,10,、,阅,阅,读,读,一,一,切,切,好,好,书,书,如,如,同,同,和,和,过,过,去,去,最,最,杰,杰,出,出,的,的,人,人,谈,谈,话,话,。,。22:01:4422:01:4422:01,11/4/202210:01:44PM,11,、越是,没,没有本,领,领的就,越,越加自,命,命不凡,。,。11月-2222:01:4422:01,Nov-2204-Nov-22,12,、越是无,能,能的人，,越,越喜欢挑,剔,剔别人的,错,错儿。22:01:4422:01:4422:01,Friday,November4,2022,13,、知人者,智,智，自知,者,者明。胜,人,人者有力,