Snort报文嗅探和报文解析实现的剖析  

Anatomy of Snort Sniffing and Packet Analysis

作　　者：杨忠宝[1] 杨宏宇[2] 

机构地区：[1]长春工程学院信息工程系,长春130021 [2]天津大学计算机科学与工程系

出　　处：《计算机工程》2005年第13期104-106,114,共4页Computer Engineering

摘　　要：Snort是目前最受关注的一个代码开放网络入侵检测系统(NIDS)。报文嗅探是其最基本也是最重要的部分。该文分析了Snort报文嗅探器的工作方式和工作过程,对Snort报文嗅探和报文解析的实现进行了分析。At present, snort is an open source network intrusion detection system (NIDS) attracting most attentions. Packet sniffing is its most basic and most important part in the system. This paper presents the working model and operation procedure of the sniffer in snort system, analyzes implement methods of packet sniffer and packet analyzer.

关 键 词：SNORT 网络入侵检测系统 网络监听 报文嗅探器 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]