校园网中入侵检测系统的实验研究
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
ｎ ａ ｃ ． ｍ ｏ ｒｈｒ ｐ
（）安装 ｐ ｐ ｐ ａ， ｐ的类库管理包 ６ ｈ — ｅｒ ｈ ｐ
电脑编程技巧与维护
校园 网中入侵 检测 系统 的实验研 究
ቤተ መጻሕፍቲ ባይዱ张涛
（ 晋城职业技 术学 院，晋城 摘 ０ ８０ ） ４ ００
要 ： 分析 了当前校 园网面对的主要安全 问题 ，提 出了入侵检测 系统的必要性 ，并搭 建实验环境 ，利用 实验 分析
Ｓ ｏ 的入 侵 检 测 技 术 和 密罐 技 术 。 ｎｒ ｔ 关 键 词 ：校 园网 ； 侵 检 测 ； 验 入 实
安装 ｙ ｍ ｉｓ ｌ ｎｒｓｏ — ｓｌ ｕ ｔ ｏ ｎｒ ｍｙｑ ｎａｓ ｔ ｔ ｌ 装完 后 有 问题 ，启 动 不 了 ，需 要
ｃ ｎ ｉｅ ｅ ｇｎ
验 自制 高交互 性密罐 ，在 密罐 中采用 Ｓ ｏ 作 为入侵 检测 手 ｎｒ ｔ
段 ，就 实验结果提 出利用密罐技 术和 Ｓ ｏ 入 侵检测技术相结 ｎｒ ｔ 合 ，来 防范校 园 网入 侵 ，以提 高校园 网 中的入 侵 检测水 平 。 今后 将进一步研 究两种技术 的配合工作 ，提 出优 化建议 ，帮
Ｉ Ｐ地 址 ： １ ２１ ８１ ． ９ ．６ ．２１ ４
（）安装 Ｓ ｏｔ Ｍ Ｓ Ｌ支持 ４ ｎｒ的 ｙ Ｑ
ｒｍ — ｎ ｒ ｍｙｑ ２８１ ３ｆ８ ３ ６ ｐ ｐ Ｎｈｓｏ － ｓ１ ．． ． ．８ ． ｍ ｔ — — ｃｉ ｒ （） 安 装 Ｐ Ｐ绘 图工 具 包 ５ Ｈ
ｙｕ ｎｓａ ｌｐｈ ｇｄ ｍ ｉ ｔｌ ｐ－
ｈ ｆ ｙ ｏ ｃ ｎ ｌｇ ． ｏ ｅ ｐ ｔｅ ｈ ｏｏｙ ｉ ｔ
Ｋｅ ｒ ｓ ａ ｕ ｅ ｗ ｒ ； ｎ ｒ ｓｏ ｅｅ ｔ ｎ； ｘ ｅｉ ｎ ｙ ｗｏ ｄ ：ｃ ｍｐ ｓｎ ｔ ｏ ｋ ｉｔ ｉｎ ｄ ｔｃｉ ｕ ｏ ｅｐ ｒ ｍｅ ｔ
随着 互联 网的高速发展 ，校 园网的普及 和使用得 到 了迅 猛发展 ，对 学校实现管理 网络化和教 学手段 现代化 ，提高学
在 系 统 中安 装 以 下组 件 ：
入侵检测系统 ：Ｓｏ ２ ． ｆｒ ｉｕ ｎｒ ．１ ｏ ｎｘ ｔ ８ Ｌ 数据库管理系统 ：Ｍ Ｓ Ｌ ｙＱ 脚本环境支持 ：Ｐ 一５１ 一Ｗｉ３ ．ｐ ＨＰ ＿ ．． ２ ｎ ２ｚ ： ｉ 基 于 ｗｅ 侵 事 件数 据 库 分 析 控 制 台 ：ｂ ｓ一 ．．— ． ｂ入 ａｅ １ ２ １ ４
Ｅｘ ｅ ｉ ｅ ｔＲｅ ｅ ｒ ｈ ｏ ｍ ｐ ｓＮｅ ｗｏ ｋ Ｉ ｔ ｕ ｉ ｎ Ｄｅ ｅ ｔ ｎ Ｓ ｓ ｅ ｐ ｒｍ ｎ ｓ ａ ｃ ｆＣａ ｕ ｔ ｒ ｎ ｒ ｓｏ ｔ ｃ ｉ ｙ ｔ ｍ ｏ
ＺＨＡＮＧ ａ Ｔ ｏ
（ｈｎ ｉｉｃｅｇＶ ｃｔ ｎｌ ｎ ｅｈ ｉａ Ｃ ｌ ｇ ，ｎｈｎ ４ ００ Ｓ ａｘ ｎｈ ｎ ｏ ａｏ ａ ａｄＴ ｃｎｃｌ ｏｌ ｅ ｃｅ ｇ０ ８ ０ ） ｊ ｉ ｅ ￣
ｍ ｄｒ ｓ ｌ ／ｙａ ｉ ｋ ｉｕｒｉ ｄｎ ｍ— ／ ／ｂ
Ｉ －ｓｕｓ／ｉ／ｎｏ ｔｄ ａ ｉｅｎ ｉ ｅ ｌ ｆ ｅ ｇ ｎ ． ／ ｓ／ ｂ ｄ — ｎ ／ ｒｌｂ ｓ ｒ／ ｙｎ ｍ ｃ ｇ ｎ ／ｉ ｂｓ ｎ ｉｅ Ｓ Ｏ ｕ ｒ ｉ／ ｙ ｌ
＿
ｎａ ｃ ｎ ｎｅｌｂ ｆ ｅ ｇｉ ．Ｏ ｍｉ ｅ ｇｉ ／ｉ ｓ ｎ ｎｅＳ
（）安装 Ｍｙ Ｑ ２ Ｓ Ｌ数据库
ｙｕ ｎｓａｌｍ ｙｓ ｌｍ ｙ ｑｌ ｅ ｖ ｒ ｍ ｉ ｔｌ ｑ ｓ —ｓ ｒ ｅ
（） 网络安装 Ｓ ｏ ３ ｎｒ ｔ
ｙ ｍ ｓ ｌ ｌ ｐ ｅｕ ｅ ｄ ｖ ｌ ｕ ｉ ｔ ｌ ｉ ｒ ｌ ｄ － ｅ ｅ ｎ ａ ｂ
ｒ ｐｍ —ｉ ｈ ｓ ｏｒ一２． １ ｖ ｎ ｔ ８．－３． ８． ６．ｐ ｆ ｉ ｃ ３８ ｒ ｍ
＿
助网管人员选择 适于 自己网络的入侵检 测系统 ，实现 校园网
络的安全 防护。
注 释 掉／ｃｓｏ ｓｏｔ ｏｆ ｒｐ ｃｓｏ ｓｈｎ ｉｓｅｔｅ － ｅ ／ ｒ ｎｒｅｎ ｐｅｒ ｅｓｒ ｓ ｏ ｐ ｃ ｎ ｔ ｎｆ ． ｏ ｎ ＿
ｃｙｐ ｅ ｒ ｔｄ
１ 实验环 境
１ 主 机一 ：Ｌｎ ｘ 【 罐 主 机 ） ． １ ｉｕ 密
Ａｂ ｔ ａ ｔ ｈ ｓ ａ ｔ ｌ ｎ ｌｚ ｈ ｉ ｅ ｕ ｔ ｒ ｂ ｅ ｆ ｐ ｅ ｅ ｔ ｃ ｍｐ ｓ ｎ ｔ ｒ ｎ ｕ ｏ ｗ ｒ ｈ ｅ ｅ ｓｔ ｆ ｓｒ ｃ ：ｔ ｉ ｒｉ ｅ ａ ａｙ ｅ ｔ ｅ ｍａ ｎ ｓ ｃ ｒ ｙ ｐ ｏ ｌ ｍｓ ｏ ｒ ｓ ｎ ａ ｕ ｅｗｏ ｋ ａ ｄ ｐ ｔ ｆ ｒ ａ ｄ ｔ ｅ ｎ ｃ ｓｉ ｏ ｃ ｉ ｙ ｉ ｔ ｓ ｎ ｄ ｔ ｃｉｎ ｓ ｓｅ ｎ ｒ ｉ ｅ ｅ ｔ ｙ ｔ ｍ．Ｂ ｉ ｈ ｘ ｅ ｍｅ ｔｅ ｖ ｒｎ ｎ ｏ ｄ ｈ ｎ ｌｓｓ ｏ ｎ ｒ ｉｔ ｓｏ ｅ ｅ ｔ ｎ ｔ ｃ ｎ ｌｇ ｎ ｕ ｏ ｏ ｕ ｌ ｔ ｅ ｅ ｐ ｒ ｎ ｎ ｉ ｍｅ ｔ ｏ ｔ ｅ ａ ａｙ ｉ ｆＳ ｏ ｎ ｒ ｉｎ ｄ ｔ ｃｉ ｅ ｈ ｏｏ ｙ ａ ｄ ｄ ｉ ｏ ｔ ｔ ｕ ｏ
２ 软件 安装
２１ 密 罐 主机 ． （） 安 装 ｒｄ ａ ｆ８ 统 １ ｅ ｈｔ ｃ 系 ＿
校的管理水平 和教学质量 ，丰富师生业 余生 活 ，发挥 了积极
的作用 。校 园网具有开放性 、互联性 和共享性 的特点 ，因此 不可避免地受 到病毒 、恶意软件和其 他不轨 行为 的安 全威胁 和攻击 ，校 园网资料丢失 、系统被攻 改 、网络瘫 痪 的事情时 有发生 。试 图破坏信息 系统 的完整性 、机密性 、可信性 的任 何网络活动都称为网络入侵 。 详细 阐述 了 Ｓ ｏｔ ｎｒ 的入侵检测技术 和密罐 技术 ，并利用实
（）安装 ｐ ｐ ｐ ａ， ｐ的类库管理包 ６ ｈ — ｅｒ ｈ ｐ
电脑编程技巧与维护
校园 网中入侵 检测 系统 的实验研 究
ቤተ መጻሕፍቲ ባይዱ张涛
（ 晋城职业技 术学 院，晋城 摘 ０ ８０ ） ４ ００
要 ： 分析 了当前校 园网面对的主要安全 问题 ，提 出了入侵检测 系统的必要性 ，并搭 建实验环境 ，利用 实验 分析
Ｓ ｏ 的入 侵 检 测 技 术 和 密罐 技 术 。 ｎｒ ｔ 关 键 词 ：校 园网 ； 侵 检 测 ； 验 入 实
安装 ｙ ｍ ｉｓ ｌ ｎｒｓｏ — ｓｌ ｕ ｔ ｏ ｎｒ ｍｙｑ ｎａｓ ｔ ｔ ｌ 装完 后 有 问题 ，启 动 不 了 ，需 要
ｃ ｎ ｉｅ ｅ ｇｎ
验 自制 高交互 性密罐 ，在 密罐 中采用 Ｓ ｏ 作 为入侵 检测 手 ｎｒ ｔ
段 ，就 实验结果提 出利用密罐技 术和 Ｓ ｏ 入 侵检测技术相结 ｎｒ ｔ 合 ，来 防范校 园 网入 侵 ，以提 高校园 网 中的入 侵 检测水 平 。 今后 将进一步研 究两种技术 的配合工作 ，提 出优 化建议 ，帮
Ｉ Ｐ地 址 ： １ ２１ ８１ ． ９ ．６ ．２１ ４
（）安装 Ｓ ｏｔ Ｍ Ｓ Ｌ支持 ４ ｎｒ的 ｙ Ｑ
ｒｍ — ｎ ｒ ｍｙｑ ２８１ ３ｆ８ ３ ６ ｐ ｐ Ｎｈｓｏ － ｓ１ ．． ． ．８ ． ｍ ｔ — — ｃｉ ｒ （） 安 装 Ｐ Ｐ绘 图工 具 包 ５ Ｈ
ｙｕ ｎｓａ ｌｐｈ ｇｄ ｍ ｉ ｔｌ ｐ－
ｈ ｆ ｙ ｏ ｃ ｎ ｌｇ ． ｏ ｅ ｐ ｔｅ ｈ ｏｏｙ ｉ ｔ
Ｋｅ ｒ ｓ ａ ｕ ｅ ｗ ｒ ； ｎ ｒ ｓｏ ｅｅ ｔ ｎ； ｘ ｅｉ ｎ ｙ ｗｏ ｄ ：ｃ ｍｐ ｓｎ ｔ ｏ ｋ ｉｔ ｉｎ ｄ ｔｃｉ ｕ ｏ ｅｐ ｒ ｍｅ ｔ
随着 互联 网的高速发展 ，校 园网的普及 和使用得 到 了迅 猛发展 ，对 学校实现管理 网络化和教 学手段 现代化 ，提高学
在 系 统 中安 装 以 下组 件 ：
入侵检测系统 ：Ｓｏ ２ ． ｆｒ ｉｕ ｎｒ ．１ ｏ ｎｘ ｔ ８ Ｌ 数据库管理系统 ：Ｍ Ｓ Ｌ ｙＱ 脚本环境支持 ：Ｐ 一５１ 一Ｗｉ３ ．ｐ ＨＰ ＿ ．． ２ ｎ ２ｚ ： ｉ 基 于 ｗｅ 侵 事 件数 据 库 分 析 控 制 台 ：ｂ ｓ一 ．．— ． ｂ入 ａｅ １ ２ １ ４
Ｅｘ ｅ ｉ ｅ ｔＲｅ ｅ ｒ ｈ ｏ ｍ ｐ ｓＮｅ ｗｏ ｋ Ｉ ｔ ｕ ｉ ｎ Ｄｅ ｅ ｔ ｎ Ｓ ｓ ｅ ｐ ｒｍ ｎ ｓ ａ ｃ ｆＣａ ｕ ｔ ｒ ｎ ｒ ｓｏ ｔ ｃ ｉ ｙ ｔ ｍ ｏ
ＺＨＡＮＧ ａ Ｔ ｏ
（ｈｎ ｉｉｃｅｇＶ ｃｔ ｎｌ ｎ ｅｈ ｉａ Ｃ ｌ ｇ ，ｎｈｎ ４ ００ Ｓ ａｘ ｎｈ ｎ ｏ ａｏ ａ ａｄＴ ｃｎｃｌ ｏｌ ｅ ｃｅ ｇ０ ８ ０ ） ｊ ｉ ｅ ￣
ｍ ｄｒ ｓ ｌ ／ｙａ ｉ ｋ ｉｕｒｉ ｄｎ ｍ— ／ ／ｂ
Ｉ －ｓｕｓ／ｉ／ｎｏ ｔｄ ａ ｉｅｎ ｉ ｅ ｌ ｆ ｅ ｇ ｎ ． ／ ｓ／ ｂ ｄ — ｎ ／ ｒｌｂ ｓ ｒ／ ｙｎ ｍ ｃ ｇ ｎ ／ｉ ｂｓ ｎ ｉｅ Ｓ Ｏ ｕ ｒ ｉ／ ｙ ｌ
＿
ｎａ ｃ ｎ ｎｅｌｂ ｆ ｅ ｇｉ ．Ｏ ｍｉ ｅ ｇｉ ／ｉ ｓ ｎ ｎｅＳ
（）安装 Ｍｙ Ｑ ２ Ｓ Ｌ数据库
ｙｕ ｎｓａｌｍ ｙｓ ｌｍ ｙ ｑｌ ｅ ｖ ｒ ｍ ｉ ｔｌ ｑ ｓ —ｓ ｒ ｅ
（） 网络安装 Ｓ ｏ ３ ｎｒ ｔ
ｙ ｍ ｓ ｌ ｌ ｐ ｅｕ ｅ ｄ ｖ ｌ ｕ ｉ ｔ ｌ ｉ ｒ ｌ ｄ － ｅ ｅ ｎ ａ ｂ
ｒ ｐｍ —ｉ ｈ ｓ ｏｒ一２． １ ｖ ｎ ｔ ８．－３． ８． ６．ｐ ｆ ｉ ｃ ３８ ｒ ｍ
＿
助网管人员选择 适于 自己网络的入侵检 测系统 ，实现 校园网
络的安全 防护。
注 释 掉／ｃｓｏ ｓｏｔ ｏｆ ｒｐ ｃｓｏ ｓｈｎ ｉｓｅｔｅ － ｅ ／ ｒ ｎｒｅｎ ｐｅｒ ｅｓｒ ｓ ｏ ｐ ｃ ｎ ｔ ｎｆ ． ｏ ｎ ＿
ｃｙｐ ｅ ｒ ｔｄ
１ 实验环 境
１ 主 机一 ：Ｌｎ ｘ 【 罐 主 机 ） ． １ ｉｕ 密
Ａｂ ｔ ａ ｔ ｈ ｓ ａ ｔ ｌ ｎ ｌｚ ｈ ｉ ｅ ｕ ｔ ｒ ｂ ｅ ｆ ｐ ｅ ｅ ｔ ｃ ｍｐ ｓ ｎ ｔ ｒ ｎ ｕ ｏ ｗ ｒ ｈ ｅ ｅ ｓｔ ｆ ｓｒ ｃ ：ｔ ｉ ｒｉ ｅ ａ ａｙ ｅ ｔ ｅ ｍａ ｎ ｓ ｃ ｒ ｙ ｐ ｏ ｌ ｍｓ ｏ ｒ ｓ ｎ ａ ｕ ｅｗｏ ｋ ａ ｄ ｐ ｔ ｆ ｒ ａ ｄ ｔ ｅ ｎ ｃ ｓｉ ｏ ｃ ｉ ｙ ｉ ｔ ｓ ｎ ｄ ｔ ｃｉｎ ｓ ｓｅ ｎ ｒ ｉ ｅ ｅ ｔ ｙ ｔ ｍ．Ｂ ｉ ｈ ｘ ｅ ｍｅ ｔｅ ｖ ｒｎ ｎ ｏ ｄ ｈ ｎ ｌｓｓ ｏ ｎ ｒ ｉｔ ｓｏ ｅ ｅ ｔ ｎ ｔ ｃ ｎ ｌｇ ｎ ｕ ｏ ｏ ｕ ｌ ｔ ｅ ｅ ｐ ｒ ｎ ｎ ｉ ｍｅ ｔ ｏ ｔ ｅ ａ ａｙ ｉ ｆＳ ｏ ｎ ｒ ｉｎ ｄ ｔ ｃｉ ｅ ｈ ｏｏ ｙ ａ ｄ ｄ ｉ ｏ ｔ ｔ ｕ ｏ
２ 软件 安装
２１ 密 罐 主机 ． （） 安 装 ｒｄ ａ ｆ８ 统 １ ｅ ｈｔ ｃ 系 ＿
校的管理水平 和教学质量 ，丰富师生业 余生 活 ，发挥 了积极
的作用 。校 园网具有开放性 、互联性 和共享性 的特点 ，因此 不可避免地受 到病毒 、恶意软件和其 他不轨 行为 的安 全威胁 和攻击 ，校 园网资料丢失 、系统被攻 改 、网络瘫 痪 的事情时 有发生 。试 图破坏信息 系统 的完整性 、机密性 、可信性 的任 何网络活动都称为网络入侵 。 详细 阐述 了 Ｓ ｏｔ ｎｒ 的入侵检测技术 和密罐 技术 ，并利用实