工控网络防护设备安全规则配置及实战
课程级别
信息安全专业工业互联网安全方向。
实验概述
此实验主要内容是掌握在Windows环境下搭建Snort入侵检测系统；掌握常见入侵检测规则的配；掌握入侵检测规则包的使用，了解如何修改规则配置；了解Snort入侵检测系统是如何对攻击行为进行检测的。
实验目标
掌握Windows环境下Snort入侵检测系统搭建
掌握常见入侵检测规则的配置
预备知识
入侵检测系统基本工作原理
Snort入侵检测规则的基础知识
Snort入侵检测系统的作用
建议课时数
4个课时
实验环境准备
实验时硬件环境：2核CPU、4G内存、256G硬盘
需要能够支持系统连接网络的网络环境
Windows sever 2003操作系统
实验步骤
任务一 Snort 环境搭建
1.下载Snort安装包，下载地址 /downloads#，本次实验选择2.9.17版本安装。
2. snort本地安装
按照安装想到完成安装即可，记录下安装目录，如本次安装在：C:\Snort，在下述配置中，相关路径请根据实际安装路径做相应修改。
3. 规则下载，在 /downloads上注册登录，
2022-07-13 17:00:07
1.78MB
CONTENTS;工业防火墙主要用于解析、识别与控制所有通过工业控制网络的数据流量，以抵御来自内外网对工控设备的攻击。;工业防火墙;防火墙技术主要是通过访问控制列表(Access Control List, ACL)实现，也是最常用的网络隔离手段之一，早期的网络安全控制方面基本上都是使用防火墙。;安全区域的设计理念可以减少网络攻击面，一旦划分安全区域，流量就无法在安全区域之间流动。如果网络被入侵，攻击者也只能访问同一个安全区域内的资源，这就把损失控制在一个比较小的范围内。;安全策略由匹配条件??动作和内容安全配置文件组成，针对允许通过的流量可以进一步做反病毒、入侵防御等内容安全检测。;工业防火墙的规则配置;工业防火墙的规则配置;工业防火墙的规则配置;工业防火墙的规则配置;工业防火墙的规则配置;工业防火墙的规则配置;谢谢观看
2022-07-12 13:00:07
1.46MB
安全防疫检查记录表（消防、文明施工、扬尘治理、临时用电、机具设备、安全行为、基坑边坡、洞口临边防护、生活区、 防疫）.docx
2022-05-21 14:05:03
16KB
内容概要：IT行业、信息安全、项目实施、SNMP、MIB、智慧运维、大屏展示；
使用人群：信息部、信息安全小组、项目经理；
使用场景及目标：信息（IT）智慧运维项目使用，包含主流的交换机、路由器、防火墙、负载均衡、服务器、无线控制器、AP、WLC等MIB文件；
其他说明：由本人于一个上市公司智慧运维项目实施所整理：MIB+部分snmp文档。
2022-05-02 12:03:17
142.4MB