网络入侵检测系统（Snort）实验 实验平台的搭建和测试

 （晕，怎么不能粘贴图片啊，先发文档，图片慢慢加吧····）当初做实验的时候，参看了网上很多文章，但是因为每个机子的环境不一样所以要根据自己的机子进行调试才能出来想要的结果。恩。就是这样·（这个是自己论文里的一部分，所以会出现类似4.1这样的编号 ）

4.1实验平台的搭建

1）实验软件：

（1）Microsoft virtual pc虚拟机

（2）windows server 2003镜像文件

（3）网络数据包截取驱动程序

WinPcap_4_1_2.zip

http://winpcap.polito.it/

（4）Windows 版本的Snort 安装包

Snort_2_9_0_5_Installer.exe

http://www.snort.org/

（5）Windows 版本的Apache Web 服务器

apache_2.2.4-win32-x86-no_ssl.zip

http://www.apache.org/

（6）Windows版本的PHP脚本环境支持

php-5.2.5-Win32.zip

http://www.php.net/

（7）Windows 版本的Mysql 数据库服务器

mysql-5.0.22-win32.zip

http://www.mysql.com/

（8）ACID（Analysis Console for Intrusion Databases）基于PHP的入侵检测数据库分析控制台

acid-0.9.6b23.tar.gz

http://www.cert.org/kb/acid

（9）Adodb（Active Data Objects Data Base）PHP库

adodb504.tgz

http://php.weblogs.com/adodb

（10）PHP图形库

jpgraph-2.3.tar.gz

http://www.aditus.nu/jpgraph

（11）snort 规则包

rules20090505.tar.gz

http://www.snort.org

2）安装步骤如下

（1）虚拟机和操作系统的安装

运行虚拟机安装程序，默认安装即可，打开控制台，新建一个虚拟机，按照提示具体填写，选择镜像文件，启动，安装好镜像系统后，效果如下：

图4-1 虚拟机

（2）组件的安装

在c:下建立duoduo的文件夹，再在其下建立duo的文件夹放入所有的安装程序，在后续的安装时，把可以选择安装路径的组件安装在duoduo的文件夹下