Search - ids - CodeBus

Search - ids - List

[Other] 防火墙与入侵检测课程设计 DL : 1: 目录

1 引言... 1

1.1 防火墙的基本工作原理... 1

1.1.1 防火墙技术分类... 1

1.1.2 包过滤防火墙... 1

1.1.3应用网关防火墙... 2

1.1.4 状态检测防火墙... 2

1.2 入侵检测系统原理... 2

1.2.1 按入侵检测的主要技术分类... 3

1.2.2 按入侵检测系统的数据来源分类... 3

2 本系统的网络拓扑图及IP地址规划... 4

2.1 网络拓扑图... 4

2.2 IDS的部署... 4

2.3 防火墙要实现的功能... 4

2.4 本系统IP地址规划... 4

2.5硬件安全设备选择... 5

3 软件防火墙的配置... 5

3.1 Windows Firewall. 5

3.2 第三方软件防火墙的配置（KIS2009）... 7

3.3 IPTABLES的配置... 9

3.3.1 iptables的配置要求... 10

3.3.2 iptables的配置基本命令介绍... 10

3.3.3 具体配置步骤... 12

4 PIX防火墙的配置... 14

4.1 PIX防火墙的基本配置... 14

4.1.1 给接口命名并设定安全级别... 14

4.1.2 给各个接口配置ip地址... 14

4.1.3 为每个接口配置静态路由... 14

4.1.4 允许dmz中的web服务器访问内部网络中的数据库服务器... 14

4.2 在PIX上做AAA服务器的相应配置... 15

4.2.1指定AAA服务器组... 15

4.2.2 配置对内网用户进行身份认证以后才能访问外网... 15

4.2.3 配置外网用户通过认证后访问DMZ区的HTTP服务器和EMAIL服务器... 15

4.2.4 配置授权... 16

4.2.5 配置审计... 16

5 snort入侵检测系统的配置... 16

5.1 snort介绍... 16

5.2 在windows下安装snort. 16

5.3 编写snort规则的介绍... 18

结束语... 18

参考资料... 18

Date : 2009-01-16 Size : 638.5kb User : aideyongheng