信息安全综合实验

信息安全综合实验张焕杰中国科学技术大学网络信息中心james@0/~james/nmsTel:3601897(O)1第五章入侵检测原理与Snort的使用课程目的学习入侵检测基本原理通过snort系统的使用加深理解2入侵检测原理PDR安全模型策略（Policy）、防护（Protection）、检测（Detection）、响应（Response）3PDR安全模型策略是模型的核心，意味着网络安全要达到的目标防护是安全的第一步，它的基础是检测和响应的结果检测防护对于攻击往往是滞后的，漏洞的发现或攻击手段的发明与响应的防护手段之间有个时间差，检测用来弥补时间差响应发现了攻击后，需要对系统及时反应反复的循环过程，每次循环带来防护水平的提高4入侵检测IDSIntrusionDetectionSystem入侵检测属于PDR模型的检测过程，承接防护和相应的过程是PDR模型的关键部分仅有防护的不足：防护只能考虑已知的威胁和有限的威胁防护只能尽量阻止攻击企图的得逞或延缓该过程，不能阻止各种攻击事件的发生5入侵检测特性要求：经济性、时效性、安全性和可扩展性模块划分数据提取、数据分析、处理结果6入侵检测分类基于异常的入侵检测正常行为往往有一定的规律，通过分析相关数据可以总结出该规律入侵和滥用行为通常与正常的行为有严重差异通过检测这些差异来检测入侵如：平时icmp的数据包数量、类型是一种表现，系统感染了冲击波病毒时的icmp数据包的数量和类型是另一种表现商用不多，研究为主7入侵检测分类基于误用的入侵检测通过某种模式或信号标示攻击，可以检测出已知的攻击，对未知的攻击手段无能为力常用的是模式匹配系统8模式匹配检测入侵信号层次存在只要存在某个审计事件就说明发生了入侵行为或企图，对应存在模式如：HTTP访问../cmd.exe…序列一组事件的序列，对应序列模式如：icmp数据包连续5秒钟超过100pkt/s9模式匹配检测入侵信号层次规则表示一组事件的逻辑表示，事件没有顺序关系如：icmp数据包连续5秒钟超过100pkt/s其他更加复杂的表示存在模式∈序列模式∈规则表示模式∈其他模式10模式的关关系11入侵检测测系统分分类主机模式式通过对主主机系统统的信息息进行分分析来检检测分析的数数据源可可以是各各种日志志网络模式式通过对网网络上的的信息进进行分析析来检测测抓包12Snort入侵侵检测系系统139、静夜四四无邻，，荒居旧旧业贫。。。12月-2212月-22Thursday,December29,202210、雨中黄黄叶树，，灯下白白头人。。。03:48:4703:48:4703:4812/29/20223:48:47AM11、以我独沈沈久，愧君君相见频。。。12月-2203:48:4703:48Dec-2229-Dec-2212、故人江海海别，几度度隔山川。。。03:48:4703:48:4703:48Thursday,December29,202213、乍乍见见翻翻疑疑梦梦，，相相悲悲各各问问年年。。。。12月月-2212月月-2203:48:4703:48:47December29,202214、他乡乡生白白发，，旧国国见青青山。。。29十十二二月20223:48:47上上午03:48:4712月月-2215、比不了了得就不不比，得得不到的的就不要要。。。十二月223:48上午午12月-2203:48December29,202216、行动出出成果，，工作出出财富。。。2022/12/293:48:4703:48:4729December202217、做前，，能够环环视四周周；做时时，你只只能或者者最好沿沿着以脚脚为起点点的射线线向前。。。3:48:47上午午3:48上午午03:48:4712月-229、没有有失败败，只只有暂暂时停停止成成功！！。12月月-2212月月-22Thursday,December29,202210、很多多事情情努力力了未未必有有结果果，但但是不不努力力却什什么改改变也也没有有。。。03:48:4703:48:4703:4812/29/20223:48:47AM11、成功功就是是日复复一日日那一一点点点小小小努力力的积积累。。。12月月-2203:48:4703:48Dec-2229-Dec-2212、世间间成事事，不不求其其绝对对圆满满，留留一份份不足足，可可得无无限完完美。。。03:48:4703:48:4703:48Thursday,December29,202213、不不知知香香积积寺寺，，数数里里入入云云峰峰。。。。12月月-2212月月-2203:48:4703:48:47December29,202214、意意志志坚坚强强的的人人能能把把世世界界放放在在手手中中像像泥泥块块一一样样任任意意揉揉捏捏。。29十十二二月月20223:48:47上上午午03:48:4712月月-2215、楚塞三三湘接，，荆门九九派通。。。。十二月223:48上午午12月-2203:48December29,202216、少年十十五二十十时，步步行夺得得胡马骑骑。。2022/12/293:48:4703:48:4729December202217、空山新雨雨后，天气气晚来秋。。。3:48:47上上午3:48上上午03:48:4712月-229、杨柳散散和风，，青山澹澹吾虑。。。12月-2212月-22Thursday,December29,202210、阅读一切切好书如同同和过去最最杰出的人人谈话。03:48:4703:48:4703:4812/29/20223:48:47AM11、越越是是没没有有本本领领的的就就越越加加自自命命不不凡凡。。12月月-2203:48:4703:48Dec-2229-Dec-2212、越是无无能的人人，越喜喜欢挑剔剔别人的的错儿。。03:48:4703:48:4703:48Thursday,December29,202213、知人者者智，自自知者明明。胜人人者有力力，自胜胜者强。。12月-2212月-2203:48:4703:48:47December29,202214、意意志志坚坚强强的的人人能能把把世世界界放放在在手手中中像像泥泥块块一一样样任任意意揉揉捏捏。。29十十二二月月20223:48:47上上午午03:48:4712月月-2215、最具具挑战战性的的挑战战莫过过于提提升自自我。。。十二月月223:48上上午午12月月-2203:48December29,202216、业余生生活要有有意义，，不要越越轨。2022/12/293:48:4703:48:4729December202217、一个个人即即使已已登上上顶峰峰，也也仍要要自强强不息息。3:48:47上上午3:48上上午午03:48:4712月月-22MOMODAPO