为什么，要写这篇论文？
是因为，目前科研的我，正值研三，致力于网络安全、大数据、机器学习研究领域！
论文方向的需要，同时不局限于真实物理环境机器实验室的攻防环境、也不局限于真实物理机器环境实验室的大数据集群平台。在此，为了需要的博友们，能在自己虚拟机里（我这里是CentOS6.5）来搭建部署snort+barnyard2+base的入侵检测系统。分享与交流是进步的阶梯！
同时，本人还尝试过在Ubuntu14.04里搭建这入侵检测系统的环境。同时，还尝试过在win7\win10里搭建这入侵检测系统的环境。
同时，也欢迎做报警数据方向的烟酒僧留言评论加好友交流。欢迎指正！谢谢。
base和acid的关系
同时，
***安全工具100款
用于分析Snort 警报的网页形式的引擎 Basic Analysis and Security Engine (BASE)可免费获得。
原来，这里面也有base。
在Ubuntu和CentOS里，用base居多。
在windows里，用acid居多。但是，我这篇博客，acid和base都演示。（反而我更喜欢用base）
见
一、准备工作
安装CentOS-6.5-x86_64-bin-DVD1.iso（用CentOS7后面配置base会报错），给系统设置IP和dns让系统可以联网.
DEVICE=eth0 HWADDR=00:0C:29:24:8E:4D TYPE=Ethernet UUID=a1dedb65-2774-4a50-873c-fb5724179247 ONBOOT=yes NM_CONTROLLED=yes BOOTPROTO=static DEFROUTE=yes PEERDNS=yes PEERROUTES=yes IPV4_FAILURE_FATAL=yes IPV6INIT=no NAME="System eth0" IPADDR=192.168.80.68 BCAST=192.168.80.255 GATEWAY=192.168.80.2 NETMASK=255.255.255.0 DNS1=192.168.80.2 DNS2=119.29.29.29