![吐舌头](http://static.blog.csdn.net/xheditor/xheditor_emot/default/tongue.gif)
4.1实验平台的搭建
1)实验软件:
(1)Microsoft virtual pc虚拟机
(2)windows server 2003镜像文件
(3)网络数据包截取驱动程序
WinPcap_4_1_2.zip
http://winpcap.polito.it/
(4)Windows 版本的Snort 安装包
Snort_2_9_0_5_Installer.exe
http://www.snort.org/
(5)Windows 版本的Apache Web 服务器
apache_2.2.4-win32-x86-no_ssl.zip
http://www.apache.org/
(6)Windows版本的PHP脚本环境支持
php-5.2.5-Win32.zip
http://www.php.net/
(7)Windows 版本的Mysql 数据库服务器
mysql-5.0.22-win32.zip
http://www.mysql.com/
(8)ACID(Analysis Console for Intrusion Databases)基于PHP的入侵检测数据库分析控制台
acid-0.9.6b23.tar.gz
http://www.cert.org/kb/acid
(9)Adodb(Active Data Objects Data Base)PHP库
adodb504.tgz
http://php.weblogs.com/adodb
(10)PHP图形库
jpgraph-2.3.tar.gz
(11)snort 规则包
rules20090505.tar.gz
http://www.snort.org
2)安装步骤如下
(1)虚拟机和操作系统的安装
运行虚拟机安装程序,默认安装即可,打开控制台,新建一个虚拟机,按照提示具体填写,选择镜像文件,启动,安装好镜像系统后,效果如下: