入侵检测实验报告
一实验环境搭建
１安装winpcap
按向导提示完成即可 (有时会提示重启计算机。

)使网卡处于混杂模式，能够抓取数据包。

2 安装snort
采用默认安装完成即可
安装完成使用下列命令行验证就是否成功
C：\Ｓnｏrt\ｂin＞ｓnort、eｘe -W (也可以瞧到所有网卡得Iｎｔerfaｃｅ列表)
瞧到那个狂奔得小猪了吗?瞧到了,就表示ｓnoｒt安装成功。

3 安装与设置ｍysｑl
设置数据库实例流程:
建立snort 运行必须得snorｔ库与ｓｎｏｒt_archｉvｅ库
C:\Pｒogram Ｆileｓ＼MｙSQL\MySQL Server ５、０\ｂin>ｍysql －u ｒoot －ｐ
Enter ｐａsswｏｒd: (您安装时设定得密码,这里使用mysql这个密码) ｍysqｌ>cｒｅate databａse snort；
mysqｌ>create dａtabａse ｓnoｒｔ_ａｒchｉve;
使用Ｃ:＼Snort\ｓchemas目录下得create_mysｑl 脚本建立Snort 运行必须得数据表
ｃ:\myｓqｌ\ｂin\mｙsｑl -D sｎorｔ-u ｒｏoｔ-ｐ < c:\ｓnort＼ｓcｈeｍas\creaｔe_ｍysqｌ
c:＼ｍysql\ｂiｎ\mysql -D sｎoｒｔ_arｃhｉve -ｕroot -p <c：\snort\schemas\crｅａte＿myｓｑl
附:使用myｓql -D snｏrｔ－ｕｒooｔ–ｐ命令进入ｓnｏrt数据库
后，使用show tablｅs命令可以查瞧已创建得表。

建立aｃid 与snort 用户,在rooｔ用户下建立
mysql> grant usage on ＊、* to ＂acid""locaｌhost" identｉfi ｅd by ＂acidｔest";
mysql> grａnt usaｇe on *、* to "snort""ｌocａlhoｓｔ" ｉdentifie ｄby ＂sｎorttesｔ"；
为acｉｄ用户与ｓnort 用户分配相关权限
mysql> grant seｌect，inseｒt,upｄatｅ,ｄｅｌetｅ,creatｅ,alｔｅr on snort 、* ｔｏ"snort""localhost";
mysqｌ> ｇrant ｓeｌect，iｎserｔ,ｕpｄate,deleｔe，create，alte ｒｏn ｓnort 、＊ｔo＂acid"＂localｈoｓt＂;
myｓｑl> ｇranｔselｅcｔ,iｎsert，update,delｅtｅ,cｒeate，alt ｅr ｏn ｓｎｏrt＿arｃhive 、*tｏ "aｃid""loｃａlhoｓt"；
ｍysqｌ＞grａｎt selｅcｔ，insert,upｄaｔe,delｅte,crｅate,al ｔｅr oｎｓｎort＿aｒchive 、*to ＂ｓnｏrｔ""localhosｔ";
4 测试snort
启动ｓnｏr t
c：\ｓnort＼bｉｎ>ｓnort -c "c:＼ｓnｏrｔ\ｅtc\sｎoｒt、conf" -ｌ "c:＼snｏrｔ\logs" -ｉ 2 －d
5 安装虚拟机
安装成功如下
设置虚拟机内IP为19２、1６8、1０、3
主机ＩP为1９２、16８、10、2
Ｐing通表示虚拟机与主机能够正常通信。

二配置病毒
以任我行病毒为例打开netsyｓ
ﻩ输入虚拟机ＩＰﻩ配置服务端,生成服务端后放置到虚拟机中,运行服务端。

通过即可客户端控制虚拟机。

三通过ｗｉreshark抓包分析特征
通过分析每一条宿主机与虚拟机得包特征编制规则。

四将特征写入规则文件
五运行snort将信息写入数据库
可以瞧到已经将病毒得信息写到了数据库中了。

六总结
通过入侵检测实验,让自己得动手能力有了提高。

也对入侵检测有了新得认识，对于,数据库得使用,主机与虚拟机得直接得通信,病毒抓包,病毒特征分析,sｎort得特点与应用,有了基本得掌握,对简单入侵检测得流程有了基本得了解,对一些常用得入侵检测软件能够比较熟练得运用,也发现了自己基础知识得薄弱,与动手能力得欠缺,对自己得能力有了更清晰得认识。