实验四IDS入侵检测.doc
文本预览下载声明
实验四IDS入侵检测
实验要求:
1 启动数据库和IDS的必要服务器,打开控制台界面和事件查询工具和报表生成器。
2从策略模板for_window_network派生一个新的自定义策略for_windows,勾选有关UDPflood攻击,保存策略。应用策略到传感器。
3在攻击机中启动UDP flooding 攻击器,对内网和外网的主机进行攻击,在安全事件察看和报表生成器中分别进行查看。
4观察安全事件查询工具中的显示,使用报表生成器进行报表生成。
实验步骤:
(一)IDS管理控制台登陆(从桌面启动也可)
注意:此处用户名和密码都是admin
网络上自己下载x-scan-3.3 和阿拉丁UDP洪水攻击器
显示全部