信息安全产开发实践项目——入侵检测系统.doc

《信息安全产开发实践项目——入侵检测系统.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、基于Libnids的入侵检测系统系统操作手册信息安全产品开发实践项目——入侵检测系统姓名学号责任谭飞0543042190详细设计，演示报告孙尧0543042139概要设计姚丁菱0543042251测试报告韦聪0543042069操作手册赵国璧0543032010进度报告，项目开发总结目录1.如何使用此操作说明32.欢迎使用《LIBNIDS入侵检测工具》33.如何安装和配置系统33.1安装系统需要的库33.2运行程序44.安装时可能出现的问题以及解决方法55.系统要求51.如何使用此操作说明此操作说明

2、适合下面两种不同类型的用户使用：1)测试人员，那么请阅读全部内容，当您读完这些内容之后，您就会了解如何安装和配置本系统，以及如何正确使用本系统，并了解本系统需要达到的要求。2)普通用户，那么请您阅读本文档的第2、第3、第5和附录的第一部分，这些部分将引导您如何正确有效的使用本系统。2.欢迎使用《libnids入侵检测工具》欢迎使用《libnids入侵检测工具》，本系统用于对计算机接收到TCP/IP数据包进行扫描，并对异常数据包进行报警。同时本系统还会检测正在扫描用户端口的计算机，并记录入侵主机IP信

3、息本系统是针对目前比较常见的网络入侵手段进行预防，希望带给使用本系统的用户一个相对安全的网络环境，并希望使用本系统的用户自觉遵守网络安全，维护一个清洁的网络环境。3.如何安装和配置系统3.1安装系统需要的库安装libpcaplibnet库在linux下安装1．Libpcap库安装2.libnet库安装3.2运行程序1)开始进行入侵检测2)发现异常TCP/IP数据包3)发现端口扫描4)被记录的入侵主机1.安装时可能出现的问题以及解决方法在安装时可能出现一些问题，我们列举了一些常见的问题以及解决方案（Q

4、可能出现的问题，A，为解决方案）1．Q:configure:error:Youroperatingsystem'slexisinsufficienttocompilelibpcap.flexisalexreplacementthathasmanyadvantages,includingbeingabletocompilelibpcap.Formoreinformation,seeA:apt-getinstallflex2.Q:make:yaccA:apt-getinstallbison3.Q:con

5、figure:error:Packagerequirements(glib-2.0>=2.2.0)werenotmet.A:apt-getinstalllibglib2.0-dev.5.系统要求需要Linux操作系统，系统信息入下#sudolsb_release-aNoLSBmodulesareavailable.DistributorID:UbuntuDescription:Ubuntu7.04Release:7.04Codename:feisty采用gcc为编译器，其具体的版本信息如下：root

6、@hanrentanfei-desktop:/home/hanrentanfei#gcc–v使用内建specs。目标：i486-linux-gnu配置为：../src/configure-v--enable-languages=c,c++,fortran,objc,obj-c++,treelang--prefix=/usr--enable-shared--with-system-zlib--libexecdir=/usr/lib--without-included-gettext--enable-t

7、hreads=posix--enable-nls--program-suffix=-4.1--enable-__cxa_atexit--enable-clocale=gnu--enable-libstdcxx-debug--enable-mpfr--enable-checking=releasei486-linux-gnu线程模型：posixgcc版本4.1.2(Ubuntu4.1.2-0ubuntu4)