Snort系统的多播入侵检测功能的扩展  

Extend Snort System to Support Multicast Intrusion Detection

作　　者：陆正福[1] 余江平[1] 

机构地区：[1]云南大学,昆明650091

出　　处：《实验科学与技术》2006年第2期4-6,共3页Experiment Science and Technology

基　　金：国家自然科学基金资助项目(10561009);云南省自然科学基金项目(2002F0012M);云南大学理(工)科校级科研资助项目(2003Z010C)。

摘　　要：在对网络入侵检测系统Snort构架分析的基础之上,以Internet组管理(IGMP)协议为实例,提出了对Snort系统进行扩展的方法,实现了抓包、日志记录、检测出与IGMP协议有关的入侵等功能,最后给出了具体的扩展部分和实验。The scheme to extend Snort system to support IGMP （Internet Group Management Protocol） is presented based on the analysis of the framework of the Snort system. The extended Snort can capture packet and log, and detect the intrusion related with IGMP. Finally, the concrete extension and experiment is given.

关 键 词：网络入侵检测系统 Internet组管理协议 SNORT系统 

分 类 号：TF393.09[冶金工程—冶金机械及自动化]