Установка СОВ Snort, библиотеки daq и ПО barnyard2

Установка и настройка СОВ Snort

Порядок выполнения работы

Краткое описание компонентов СОВ

Назначение виртуальных машин и устанавливаемое на них ПО

Описание лабораторного стенда

ЛАБОРАТОРНЫЙ ПРАКТИКУМ

Учебные и воспитательные цели:

1. Познакомить студентов с СОВ Snort для обнаружения вторжений в контролируемые сетевые ресурсы.

2. Изучить принципы развертывания систем обнаружения вторжений с использованием СОВ Snort.

3. Воспитать у студентов потребность самостоятельного углубления знаний в области перспективных телекоммуникационных технологий.

Для выполнения лабораторного практикума используются 1 виртуальная машина, запускаемая на одной физической машине. На физической (базовой) машине установлено следующее программное обеспечение (ПО), необходимое для выполнения практикума:

– ОС Microsoft Windows XP;

– приложение для виртуализации VirtualBox;

– Adobe Acrobat Reader.

Также на базовой машине имеется документация к СОВ Snort в электронном виде (папка «Документация к СОВ Snort», расположенная на «Рабочем столе»)

№ п/п	Назначение виртуальной машины	Предустановленное/устанавливаемое ПО
1.	Система обнаружения атак	ОС CentOS СОВ Snort СУБД MySQL Утилита Basic Analysis and Security Engine Утилита barnyard2 Web-сервер Apache (необходим для функционирования утилиты BASE) СУБД MySQL

Основными компонентами программного комплекса «Система обнаружения компьютерных атак на базе Snort» являются:

- СОВ Snort;

- СУБД MySQL – предназначена для хранения информации о зафиксированных событиях безопасности;

- утилита Basic Analysis and Security Engine (BASE) – предназначена для анализа журналов СОВ Snort.

- утилита barnyard2 – предназначена для конвертации журнал работы СОВ Snort и записи их в базу MySQL.

ВНИМАНИЕ! Перед выполнением работы необходимо узнать IP-адрес виртуальной машины и проверть работоспособность сервисов sshd, mysqld и httpd!

Для этого необходимо:

1. Запустить виртуальную машину.

2. Осуществить вход в систему с учётной записью root (пароль passw0rd).

3. Выяснить IP-адрес машины с помощью команды ipconfig;

4. Проверить сетевое взаимодействие между физической и виртуальными машинами командой ping <IP_адрес_виртуальной_машины>.

5. Командами service sshd status, service mysqld status и service
httpd status проверить работу соотвествующих сервисов.

Для выполнения лабораторного практикума необходимо произвести установку СОВ Snort, библитеки daq и программного обеспечения barnyard2. Для этого необходимо:

- распаковать архив с исходным кодом библиотеки daq (находится в каталоге /root):

Дата добавления: 2017-02-01