1、“.....这样，就被安装在了目录下。安装首先安装为提供既时生成和图象功能的库按照缺省配置，将其安装到目录下。接下来开始正式安装此处采用的是的动态模块安装模式，完成之后，将会在目录下生成模块。然后，还需将源码树东华理工大学毕业设计论文企业局域网的安全设计方案中的缺省配置文件拷贝到目录下并更名为最后为了通知启用模块，编辑的配置文件加入如下两行至此完成的安装。安装该部分的安装工作具体包括三个软件包和。安装过程十分简单......”。

2、“.....具体操作如下所示然后开始配置工作，转到目录下编辑的配置文件给下列变量赋值至此，网络入侵检测系统的软件安装工作结束。系统部署及运行东华理工大学毕业设计论文企业局域网的安全设计方案系统被部署在网络服务器所处的区，用来监控来自互联网和内网的网络流量。负责监控的网络探测器使用无地址的网卡进行监听以保证网络入侵检测系统自身的安全通过另块网卡接入内网并为其分配内网所使用的私有地址，以便从内网访问分析控制台程序......”。

3、“.....另外，布署网络入侵检测系统的关键是应当保证系统的监听网卡所连接的设备端口能够看到受监控网段的全部网络流量。在共享式网络中这不是问题，但在交换式网络中由于交换机的每个端口拥有自己的冲突域，因此无法捕获除广播和组播之外的网络流量。这就要求交换机提供监控端口，本网络使用的是系列交换机，其监控端口是通过端口的特性来实现的，用交换机管理软件启用该特性即可。为了运行该系统，以超级用户身份执行下列命令这样，网络入侵检测系统已开始运行......”。

4、“.....它是提高安全性的重要工具。它不仅能够识别谁访问了系统，还能看出系统正被怎样的使用。对于确定是否有网络攻击的情况，审计信息对于去定问题和攻击源很重要。同时，系统事件的记录能够更迅速和系统的识别问题，并且它是后面阶段事故处理的重要依据。另外，通过对安全事件的不断收集与积累并且加以分析，有选择性地对其中的些站点或用户进行审计跟踪，以便对发现或可能产生的破坏性行为提供有力的证据。本公司局域网系统是通过软件来实现网络的监控与审计......”。

5、“.....安装完毕安装程序会将执行程序安装到目录下，并创目录放置的配置文件，同时创建目录放置产生的日志文件运行东华理工大学毕业设计论文企业局域网的安全设计方案确认环境变量的变量包含路径运行后会产生个字符界面的菜单，点击可以退出，各菜单说明如下菜单在这里可以对进行配置，所有的修改都将保存在文件中选项，对地址反查名，默认是关闭的选项，使用服务器代替端口号，例如用代替，默认是关闭的混杂模式，此时网卡将接受所有到达的数据，不管是不是发给自己的......”。

6、“.....当然用,连接除外，也就是用不支持颜色的终端连接肯定还是没有颜色。同时产生日志文件，在目录下可以选择统计单位是还是选择后，会显示数据包的源地址菜单在这里设置过滤规则，这是最有用的选项了，从远端连入监控机时，自己的机器与监控机会产生源源不断的数据包，此时就可以将自己的地址排除在外。它包括六个选项，分别是。我们只说明，其他选项的配置都很相似。选择后，会出来对话框，要求填入对所建的当前规则的描述名，然后回车确定，取消在接着出现的对话框里，的里面填源地址......”。

7、“.....的两个框里面分别是源地址和目标地址所对应的掩码。栏要求填入要过滤的端口号，表示任意端口号栏要求填入或者，表示包括，表示排除填写完毕，回车确认，取消我们在上步定义过滤规则会存储为个过滤列表，在没有应用之前并不起作用，在这里选择我们应用那些过滤规则。所有应用的规则会直起作用，即使重新启东华理工大学毕业设计论文企业局域网的安全设计方案动。我们可以执行来取消执行当前所有应用的规则......”。

8、“.....它有两个窗口，上面的是的连接状态，下面的窗口可以看到的数据包。点击键选择排序，按照包的数量排序，也可按照字节的大小排序，当你开始监控时，程序会提示你输入文件的文件名，默认的是。在个比较繁忙的网络里，显示的结果可能很乱，可以使用菜单过滤显示来找到有用的数据。菜单显示每个网络设备出去和进入的数据流量统计信息，包括总计包非包包还有每秒的流速，单位是或者是，这由菜单的选项决定。菜单这里包括了每个网络设备的详细的统计信息，很简单......”。

9、“.....这里提供更详细的统计信息，可以按包的大小分类，分别统计，也可以按的服务来分类统计，也不再赘述。提供对每个网络地址通过本机的数据的统计信息。系统备份及恢复方案在我们的网络系统中，使用来实现网络系统的备份及恢复。其具体实施如下利用进行备份与灾难恢复的具体步骤通过网络正确连接被克隆的源机器运行网络客户软件与网络文件服务器运行。找到网络客户机网卡的或者是。网络客户通过包驱动或者是模拟包驱动来与通信。制作网络客户机启动软盘。利用向导根据屏幕提示需要启动盘......”。