《表1 实验项目表：互联网技术在“入侵检测技术”实验教学中的应用》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《互联网技术在“入侵检测技术”实验教学中的应用》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

为了兼顾对学生各种技能的培养，平衡实验深度和广度的关系，同时还考虑到实验室的现有条件，共设计了验证型、设计型、综合型三种类型的实验[5]。实验硬件环境为PC机、简单局域网，软件环境为Windows/Linux操作系统。验证型实验主要目的是让学生对现有入侵检测相关的软件工具，学会下载、安装、配置和使用。包括各种攻击实验，例如漏洞扫描、口令破解、缓冲区溢出攻击、拒绝服务攻击等实验，以及Windows/Linux操作系统下入侵检测相关软件的安装与配置实验，包括Tripwire、OSSEC等主机入侵检测系统以及TcpDump、Snort等网络入侵检测系统。设计型实验主要是为了增强学生的动手及设计能力，培养学生将所学专业知进行综合应用的能力，包括:Windows/Linux操作系统日志获取和分析、网络数据包的捕获及协议分析等实验。综合型实验的目的是培养学生的应用能力、工程能力和综合能力。给学生一些具体应用环境，包括内网环境、企业网环境、校园网环境等，给出一些具体的要求，让学生自己用snort搭建一个真实的入侵检测系统，根据需求编写具体的规则，进行规则的配置，并进行正确性测试。设置的具体实验项目见表1。