太原理工大学信息安全实验报告
信息安全实验实习报告
信息安全实验实习报告一、实习目的与背景随着信息化进程的不断推进，信息安全问题日益凸显，成为制约我国经济社会发展的重要因素。
为了提高我国信息安全人才的实践能力，培养具备实战经验的网络安全技术人才，本次实习旨在通过实际操作，使学生了解信息安全的基本原理，掌握信息安全实验技能，提升信息安全防护能力。
本次实习内容主要包括：密码学实验、网络攻防实验、漏洞分析与利用实验、安全防护技术实验等。
通过对这些实验的学习与实践，使学生熟练掌握信息安全实验工具，提高信息安全实验技能，为将来的信息安全工作打下坚实基础。
二、实习时间与地点实习时间：2021年6月1日至2021年6月30日实习地点：XX大学计算机实验室三、实习内容与过程1. 密码学实验密码学是信息安全领域的核心技术。
通过本次实验，学生需要掌握对称加密、非对称加密、哈希函数等基本概念，并学会使用相关工具进行加密和解密操作。
（1）学习对称加密算法（如DES、AES等）的原理和实现方式；（2）学习非对称加密算法（如RSA、ECC等）的原理和实现方式；（3）学习哈希函数（如MD5、SHA-1等）的原理和实现方式；（4）利用实验工具进行加密和解密操作，验证算法正确性。
2. 网络攻防实验网络攻防实验旨在让学生了解网络攻击的手段和防御策略，提高网络安全防护能力。
（1）学习网络攻击技术（如ARP欺骗、DNS劫持、端口扫描等）；（2）学习网络防御技术（如防火墙、入侵检测系统、安全策略配置等）；（3）利用实验工具进行攻防操作，锻炼实战能力；（4）分析实验结果，总结攻防经验。
3. 漏洞分析与利用实验漏洞分析与利用实验让学生了解软件漏洞的产生原因和利用方法，提高漏洞挖掘和利用能力。
（1）学习漏洞产生的原因和分类（如缓冲区溢出、格式化字符串漏洞等）；（2）学习漏洞利用技术（如SQL注入、代码执行等）；（3）利用实验工具进行漏洞挖掘和利用，验证漏洞存在性；（4）分析实验结果，提出修复漏洞的建议。
信息安全系大学生实习报告
信息安全系大学生实习报告
我是学院 xx 级信息平安系的学生，在去前毕业后，我来到了 **公司进展实习工作，我主要做的是网站设计工作，我发觉通过 实习工作，自身专业技术提高的特别快，通过在**公司进展工作， 我学到了许多在学校接触不到的东西，比方，学习实力、生存实 力、与人沟通的实力等等。现将我的实习状况汇报如下，请教师 点评。
第4页 共5页
的加强自身专业技能学习才行。所以，敬重的教师，我会在业余 时间好好学习，加强自己的专业实力，使自己变得更强，只有这 样才能上到为国家、为社会做出奉献，下到为自己、为父母、为 学校交出一份满足的答卷
第5页 共5页
四、业余的生活 每天的工作都是很快的，有时感觉时间过的很快，想停都停 不住，早上出去的时候，见的是太阳，晚上下班后看到的是即将 落日的夕阳或者是星星，每天就这么快的过去了，每个工作日完 毕后，我都会在下班后步行一段时间，去旁边的图书城充会电， 或者放松一下，找一些我喜爱的书，看上几个小时。 五、工作心得体会 实习期完毕后，我和其它同事得到了正式合同并留在了这家 公司，通过这次工作，我得到的最大体会就是，假如一个人在社 会上没有一技之长，那他是没有方法很好的活下来的，只有不断
信息安全实验报告(一)
1、关闭计算机的防病毒软件。
2、安装Sniffer Pro。
3、安装Superscan
4、安装Fluxay5。
5、将同一实验组的计算机设为同一网段。
6、利用Sniffer Pro观察对方的网络数据包，分析网络性能和故障。
7、用Superscan扫描对方的计算机，记录扫描的结果和发现的漏洞。
8、用Fluxay5扫描系统的漏洞并破解出另一台机器的帐号与口令
而sniffer就是一种能将本地网络接口设置成“混杂”（promiscuous）状态的软件，当网络接口处于这种"混杂"方式时，该网络接口具备广播地址，它对所有遭遇到的每一个帧都产生一个硬件中断以便提醒操作系统处理流经该物理媒体上的每一个报文包。
sniffer工作在网络环境中的底层，它会拦截所有的正在网络上传送的数据，并且通过相应的软件处理，可以实时分析这些数据的内容，进而分析所处的网络状态和整体布局。
信息安全实验报告(一)
学院：计算机科学与信息学院 专业： 网络工程 班级：网络092
姓名
王荣森
学号
0908060386
实验组
实验时间
2012.12.5
指导教师
王晓鹏
成绩
实验项目名称
实验一：常用信息安全工具的使用
实验目的
1、理解并掌握基于网络的信息安全概念和原理
2、熟悉嗅探、网络漏洞扫描等常用工具的安装、配置与使用。
（2）TCP SYN扫描
本地主机向目标主机发送SYN数据段，如果远端目标主机端口开放，则回应SYN=1,ACK=1,此时本地主机发送RST给目标主机，拒绝连接。如果远端主机端口未开放，则会回应RST给本地主机。由此可知，根据回应的数据段可以判断目标主机的端口是否开放。由于TCP SYN扫描并没有建立TCP正常连接，所以降低了被发现的可能，同时提高了扫描性能。
信息安全实验报告
信息安全实验报告
一、实验目的
本次实验是为了研究信息安全的基本概念，建立一个简单的安全模型，探讨信息安全的模型，并对其进行实验测试，了解信息安全的相关技术，
以及如何保护敏感信息。
二、实验内容
1.定义信息安全
信息安全是指保护敏感信息不被未经授权的人访问、使用或篡改的过程。
2.研究信息安全模型
信息安全模型是一个有机的概念，它包括防御、检测、响应、应急和
恢复5个基本组成部分，旨在保护敏感信息免受未经授权的访问、使用和
篡改。
3.研究信息系统安全技术
为了增强信息安全，引入了一系列安全技术来防止未经授权的访问、
使用或篡改敏感信息，这些技术包括访问控制、身份验证、数据加密和远
程登录安全。
4.建立模型实验
为了检验信息安全模型，本次实验采用Kali Linux作为实验环境，Kali Linux设有访问控制、身份验证、数据加密和远程登录安全等安全
技术，以阻止非法的访问和操纵。
三、实验结果
1.安全技术实施完毕
在实验中，实施了访问控制、身份验证、数据加密和远程登录安全等安全技术，保证了正常的服务器运行。
2.平台安全性测试
采用Metasploit框架进行安全测试。
信息安全操作实验报告
信息安全操作实验报告实验名称：信息安全操作实验实验目的：1. 掌握信息安全操作的基本知识和技能。
2. 熟悉常用的信息安全操作工具和方法。
3. 培养对信息安全的意识和保护意识。
实验步骤：1. 实验前准备：了解信息安全的基本概念和原则，并掌握常见的信息安全威胁和攻击方式。
2. 实验环境：搭建一个模拟的网络环境，包括若干主机和服务器。
3. 实验内容：3.1. 使用端口扫描工具扫描实验环境中的主机和服务器的开放端口，并记录扫描结果。
3.2. 通过漏洞扫描工具对实验环境中的主机和服务器进行漏洞扫描，并记录扫描结果。
3.3. 使用弱口令攻击工具对实验环境中的主机和服务器进行弱口令攻击，测试其安全性。
3.4. 利用网络钓鱼工具进行网络钓鱼攻击，诱导用户输入敏感信息，并分析攻击效果。
3.5. 使用反弹Shell工具在实验环境中获取目标主机的控制权，并演示如何防范此类攻击。
实验结果：1. 根据扫描结果，分析开放端口的意义和可能的安全威胁，及时进行相应的安全设置和防护措施。
2. 根据漏洞扫描结果，及时修补系统和应用程序的漏洞，以提高信息系统的安全性。
3. 验证弱口令攻击的威胁，警醒用户要设置强密码，并做好密码管理和定期更改密码的习惯。
4. 通过网络钓鱼攻击的演示，提高用户的警觉意识，防范钓鱼等社交工程攻击。
5. 演示防范反弹Shell攻击的方法，包括防火墙设置、入侵检测系统的配置和使用，提高系统的安全性。
实验结论：通过本次实验，我深刻认识到了信息安全的重要性和必要性。
信息安全操作是保护个人隐私、企业重要信息及国家安全的重要手段。
在实际工作和生活中，我们要时刻保持对信息安全的警惕，并采取相应的安全操作措施。
不仅对个人而言，企业和政府也要高度重视信息安全，加强信息安全的培训和管理，确保信息系统的安全稳定运行。
在信息安全操作中，要掌握一些基本的安全工具和方法，如端口扫描、漏洞扫描、弱口令攻击和网络钓鱼攻击等。
了解这些攻击手段和防范方法，有助于提升自身的信息安全意识和能力。
太原理工大学信息安全实验报告
主要功能：目标主机的可达性、名称、IP地址、路由跳数、往返时间等。
3. tracert命令
主要功能：路由跟踪、节点IP地址、节点时延、域名信息等。
stat命令
主要功能：显示协议统计信息和当前TCP/IP网络连接。
5.nbtstat命令
主要功能：显示使用NBT（NetBIOS over TCP/IP）的协议统计和当前TCP/IP网络连接信息，可获得远程或本机的组名和机器名。
二、实验内容和原理
1.snort-2_0_0.exe的安装与配置
2.Snort报警与日志功能测试
3. 分组协议分析
4.网络入侵检测
三、主要仪器设备
pc
四、实验结果与分析
1. snort-2_0_0.exe的安装与配置
本实验除安装snort-2_0_0.exe之外，还要求安装nmap-4.01-setup.exe网络探测和端口扫描软件。Nmap用于扫描实验合作伙伴的主机，Snort用于检测实验合作伙伴对本机的攻击。
命令
主要功能：网络查询、在线主机、共享资源、磁盘映射、开启服务、关闭服务、发送消息、建立用户等。net命令功能十分强大，输入net help command可获得command的具体功能及使用方法。
3、主要仪器设备
Pc机一台
四、实验结果与分析
1.ipconfig命令，在dos下输入ipconfig/all，如下图：
在命令提示符下输出了另一台计算机的时间
五、讨论、心得
本次试验主要是熟悉dos下各种基于网络的命令，在做的过程中，除了最后一个费了很长时间外其它实验进行的还是非常顺利，最后一个net命令由于在实验指导书中某些关键步骤没有写进去，所以导致没有正确结果，比如在win7下早已取消了net send命令，还有在用net的其他/她命令是得先用net use，不过最后通过网上查找各种资料还是完成了，给我最大的收获还是计算机可以随意互联，虽然计算机互联已经是很普遍的事情了，但是一般的互联都没有感觉，而这次的互联则是物理上的，并且通过本次实验对tcp/ip协议又有了一定的了解。
信息安全实验报告
信息安全实验报告信息安全实验报告一、引言信息安全是当今社会中一个重要的话题。
随着互联网的普及和信息技术的发展，人们对于信息的依赖程度越来越高，同时也面临着更多的信息安全威胁。
为了更好地了解和应对这些威胁，我们进行了一系列的信息安全实验。
本报告将对这些实验进行总结和分析。
二、实验一：密码学与加密算法在这个实验中，我们学习了密码学的基本知识，并实践了几种常见的加密算法。
通过对这些算法的理解和应用，我们深入了解了信息加密的原理和方法。
实验结果表明，合理选择和使用加密算法可以有效保护信息的安全性。
三、实验二：网络安全漏洞扫描网络安全漏洞是信息安全的一个重要方面。
在这个实验中，我们使用了一款流行的漏洞扫描工具，对一个虚拟网络进行了扫描。
实验结果显示，该网络存在多个漏洞，这些漏洞可能导致信息泄露、系统崩溃等安全问题。
通过这个实验，我们认识到了网络安全漏洞的严重性，并了解了如何进行漏洞扫描和修复。
四、实验三：社会工程学攻击模拟社会工程学攻击是信息安全领域中的一种常见攻击手段。
在这个实验中，我们模拟了一些常见的社会工程学攻击场景，如钓鱼邮件、电话诈骗等。
通过这个实验，我们认识到了社会工程学攻击的隐蔽性和危害性。
同时，我们也学习了一些防范社会工程学攻击的方法，如提高警惕、加强安全意识等。
五、实验四：网络入侵检测网络入侵是信息安全领域中的一个重要问题。
在这个实验中，我们使用了一款网络入侵检测系统，对一个虚拟网络进行了入侵检测。
实验结果显示，该网络存在多个入侵行为，如端口扫描、暴力破解等。
通过这个实验，我们认识到了网络入侵的危害性和复杂性，并学习了一些网络入侵检测的方法和技巧。
六、实验五：应急响应与恢复在信息安全领域，及时的应急响应和恢复是非常重要的。
在这个实验中，我们模拟了一次网络攻击事件，并进行了应急响应和恢复工作。
通过这个实验，我们了解了应急响应的流程和方法，并学习了一些数据恢复的技巧。
实验结果表明，及时的应急响应和恢复可以最大程度地减少信息安全事件的损失。
信息安全实验报告
信息安全实验报告一、实验目的随着信息技术的飞速发展，信息安全问题日益凸显。
本次实验的目的在于深入了解信息安全的重要性，通过实际操作和分析，掌握常见的信息安全攻击与防御手段，提高对信息安全风险的识别和应对能力。
二、实验环境本次实验在以下环境中进行：1、操作系统：Windows 10 专业版2、应用软件：Wireshark 网络协议分析工具、Metasploit 渗透测试框架、Nmap 网络扫描工具等3、网络环境：实验室内部局域网三、实验内容（一）网络扫描与漏洞探测使用 Nmap 工具对目标网络进行扫描，获取网络中的主机信息、开放端口和服务等。
通过分析扫描结果，发现了一些潜在的安全漏洞，如某些主机开放了不必要的端口，可能会被攻击者利用。
（二）密码破解实验选取了一些常见的密码加密算法，如 MD5、SHA-1 等，使用相应的破解工具进行密码破解实验。
结果表明，简单的密码容易被快速破解，强调了设置复杂密码的重要性。
（三）网络嗅探与数据包分析利用 Wireshark 工具进行网络嗅探，捕获网络中的数据包。
对捕获的数据包进行详细分析，包括源地址、目的地址、协议类型、数据内容等。
通过分析发现了一些异常的网络流量，如大量的广播包可能是网络攻击的前奏。
（四）SQL 注入攻击实验搭建了一个简单的 Web 应用程序，并尝试进行 SQL 注入攻击。
成功地通过输入恶意的 SQL 语句获取了数据库中的敏感信息，揭示了Web 应用中 SQL 注入漏洞的严重威胁。
（五）缓冲区溢出攻击实验通过编写特定的程序，尝试进行缓冲区溢出攻击。
了解了缓冲区溢出攻击的原理和危害，以及如何通过合理的编程和安全机制来防范此类攻击。
四、实验结果与分析（一）网络扫描与漏洞探测结果分析Nmap 扫描结果显示，部分主机存在开放端口过多、服务版本过低等问题。
这些漏洞可能被黑客利用进行进一步的攻击，如端口扫描、服务漏洞利用等。
（二）密码破解实验结果分析简单的密码如“123456”、“password”等在短时间内就被破解，而复杂的密码如包含大小写字母、数字和特殊字符的组合则具有较高的安全性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
列表扫描：nmap -sL局域网地址
3.扫描目标主机端口
连续扫描目标主机端口：nmap –r目标主机IP地址或名称
4. 服务和版本检测
目标主机服务和版本检测：nmap -sV目标主机IP地址或名称
5. 操作系统检测
目标主机操作系统检测：nmap -O目标主机IP地址或名称
6.端口扫描组合应用
答：没有试探攻击分组攻击成功。
五、讨论、心得
如果说前两个实验是用来连接其它主机，并且获得其它主机的一些相关信息的话，本次实验则是其它主机发送到包到本主机的检测、分析，当然我是明白了这一点，并且还利用Ethereal去试探了自己本机接收包的情况，并且用实验已扫描的冲击波蠕虫病毒进行了分析，虽然有很多地方还是很不明确，但是至少明白了这个工具但第十干什么用的。
3.扫描目标主机端口输入，结束之后再输入，如下图为操作结果：
不知道和第一个命令的区别，感觉都一样，也许是扫描不到。
4. 服务和版本检测，输入，结束之后再输入，如下图为操作结果：
的确不知道这几个命令有什么区别...
5. 操作系统检测，输入，结束之后再输入，如下图为操作结果：
也许没有什么漏洞，检测不出。
用Ethereal“Open Capture File”(打开捕获文件)对话框打开冲击波蠕虫病毒捕获文件Win2000-blaster.cap，通过协议分析回答下列问题（仅限于所捕获的冲击波蠕虫病毒）：
（a）感染主机每次随机生成多少个目标IP地址？
答：感染主机每次随机生成20个目标IP地址。
（b）扫描多个端口还是一个端口？如果扫描一个端口，是那一个RPC调用端口？
我的snort在E:\program中安装的，配置以修改完毕，如下图：
2.Snort报警与日志功能测试
用写字板打开E:\>\programSnort\rules\local.rules规则文件，添加Snort报警与日志功能测试规则：alert tcp any any-> any any (msg:"TCP traffic";)。
实验二、端口扫描与安全审计
一、实验目的和要求
目的:
本实验的目的是使学生通过对Nmap扫描软件的使用，掌握Nmap中常用命令方式，在加深理解Nmap端口扫描结果的基础上，使用Nmap不同扫描方式来分析系统漏洞扫描的基本原理。在培养良好的工程素养同时，为今后工作实践中能够运用科学理论和技术手段分析并解决工程问题的能力。
答：扫描一个端口，是135端口。
（c）分别计算第二组与第一组扫描、第三组与第二组扫描之间的间隔时间，扫描间隔时间有规律吗？
答：没有时间规律。
（d）共发送了多少个试探攻击分组？（提示：端点统计或规则显示SYN=1的分组）
答：共发送了6008条试探攻击分组。
（e）有试探攻击分组攻击成功吗？如攻击成功，请给出感染主机的IP地址。如没有攻击成功的实例，说明为什么没有攻击成功？（提示：TCP报文段SYN=1表示连接请求，SYN=1和ACK=1表示端口在监听，RST=1表示拒绝连接请求。使用显示过滤规则确定是否有端口监听。）
nmap -v -iR 10000 -P0 -p 80
三、主要仪器设备
Pc一台
四、实验结果与分析
1. 安装nmap-4.01-setup.exe软件，由于安装很简单，所以这里不再叙述。
2. 局域网主机发现，在dos下先改变执行路径，改到E:\program\nmap,然后输入，结束之后再输入，如下图为操作结果：
实验四、网络入侵检测系统
一、实验目的和要求
目的：
本实验的目的是使学生通过对基于误用检测的网络入侵检测系统开放源码Snort软件的使用，掌握Snort中常用命令方式，在加深理解Snort报警与日志功能、Snort分组协议分析、Snort入侵检测规则的基础上，分析Snort网络入侵检测的基本原理。在培养良好的工程素养同时，为今后工作实践中培养能够运用科学理论和技术手段分析并解决工程问题的能力。
要求:
由于Nmap扫描功能强大、命令参数众多，在有限时间内不可能对所有命令参数进行实验。但实验内容中列举的扫描命令必须完成，也可以任意选择其他命令参数进行实验。命令执行后将执行结果复制到实验报告中，并对命令执行结果进行解释。
二、实验内容和原理
1. 安装nmap-4.01-setup.exe软件
注意事项：采用nmap-4.01-setup.exe时将自动安装WinPcap分组捕获库，采用解压缩nmap-4.01-win32.zip时需事先安装WinPcap分组捕获库。
根据冲击波蠕虫病毒攻击原理可知，计算机感染冲击波蠕虫病毒需要具备三个基本条件。一是存在随机生成IP地址的主机；二是Windows 2000/XP/2003操作系统开放了RPC调用的端口服务；三是操作系统存在冲击波蠕虫病毒可以利用的DCOMRPC漏洞。
三、主要仪器设备
pc
四、实验结果与分析
冲击波蠕虫病毒攻击过程分析
要求：
由于常用网络安全命令功能强大、参数众多，在有限时间内不可能对所有命令参数进行实验。但要求每个命令至少选择两个参数进行实验，命令参数可以任意选择。命令执行后将执行结果复制到实验报告中，并对命令执行结果进行解释。
二、实验内容和原理
1.ipconfig命令
主要功能：显示本地主机IP地址、子网掩码、默认网关、MAC地址等。
实验三、网络入侵跟踪与分析
一、实验目的和要求
目的：
本实验的目的是使学生通过使用Ethereal开放源码的网络分组捕获与协议分析软件，分析一个冲击波蠕虫病毒捕获文件Win2000-blaster.cap，在加深理解Ethereal协议分析基础上，掌握Ethereal分组捕获与协议分析功能，为今后工作实践中能够运用科学理论和技术手段分析并解决工程问题的培养工程素养。
2. ping命令
主要功能：目标主机的可达性、名称、IP地址、路由跳数、往返时间等。
3. tracert命令
主要功能：路由跟踪、节点IP地址、节点时延、域名信息等。
stat命令
主要功能：显示协议统计信息和当前TCP/IP网络连接。
5.nbtstat命令
主要功能：显示使用NBT（NetBIOS over TCP/IP）的协议统计和当前TCP/IP网络连接信息，可获得远程或本机的组名和机器名。
6.端口扫描组合应用
真心不知道这是干嘛的
nmap -v -iR 10000 -P0 -p 80
五、讨论、心得
说句真实的感受就是不知道实在干什么，基本上都扫描不出来，也许自己对nmap的理解根本不到位，它所提供的功能根本没有达到预期的目的，也许现在的产品做的越来越完善了，漏洞很小了，在本地计算机上还是可以扫描出一些东西的。
2在dos下输入net view
得到了局域网中的计算机主机名
3在dos下输入net time
在命令提示符下输出了另一台计算机的时间
五、讨论、心得
本次试验主要是熟悉dos下各种基于网络的命令，在做的过程中，除了最后一个费了很长时间外其它实验进行的还是非常顺利，最后一个net命令由于在实验指导书中某些关键步骤没有写进去，所以导致没有正确结果，比如在win7下早已取消了net send命令，还有在用net的其他/她命令是得先用net use，不过最后通过网上查找各种资料还是完成了，给我最大的收获还是计算机可以随意互联，虽然计算机互联已经是很普遍的事情了，但是一般的互联都没有感觉，而这次的互联则是物理上的，并且通过本次实验对tcp/ip协议又有了一定的了解。
命令
主要功能：网络查询、在线主机、共享资源、磁盘映射、开启服务、关闭服务、发送消息、建立用户等。net命令功能十分强大，输入net help command可获得command的具体功能及使用方法。
3、主要仪器设备
Pc机一台
四、实验结果与分析
1.ipconfig命令，在dos下输入ipconfig/all，如下图：
二、实验内容பைடு நூலகம்原理
1.软件安装
注意事项：将自动安装WinPcap分组捕获库，不必事先安装WinPcap分组捕获库。
2. 冲击波蠕虫病毒攻击分析
冲击波蠕虫病毒攻击原理
冲击波蠕虫病毒利用Windows 2000/XP/2003等操作系统中分布式组件对象模型DCOM（Distributed Component Object Model）和远程过程调用(RPC（Remote Procedure Call）通信协议漏洞进行攻击，感染冲击波蠕虫病毒的计算机随机生成多个目标IP地址扫描TCP/135（epmap）、UDP/135（epmap）、TCP/139、UDP/139、TCP/445、UDP/445、TCP/593、UDP/593端口寻找存在DCOMRPC漏洞的系统。感染冲击波蠕虫病毒的计算机具有系统无故重启、网络速度变慢、Office软件异常等症状，有时还对Windows自动升级（）进行拒绝服务攻击，防止感染主机获得DCOMRPC漏洞补丁。
太原理工大学信息安全实验报告
实验由本人当时亲自完成
仅供参考，希望可以帮助大家
本科实验报告
课程名称：信息安全技术B
实验项目：信息安全技术实验
实验地点：
专业班级：0000学号：0000000000
学生姓名：气宇轩昂
指导教师：
2013年13月13日
实验一、常用网络安全命令
1、实验目的和要求
目的：
本实验的目的是使学生通过对常用网络安全命令使用，熟练掌握常用网络安全命令，加深对常用网络安全命令执行结果的理解，在培养良好的工程素养同时，为今后工作实践中能够运用科学理论和技术手段分析并解决工程问题的能力。
二、实验内容和原理
1.snort-2_0_0.exe的安装与配置
2.Snort报警与日志功能测试