基于Snort的入侵检测规则匹配技术研究  

作　　者：胡军[1] 左明[1] 

机构地区：[1]中国矿业大学计算机科学与技术学院

出　　处：《计算机安全》2007年第2期32-34,共3页Network & Computer Security

摘　　要：入侵检测系统(IDS)继数据加密、访问控制、防火墙等安全技术之后,目前成为信息安全领域内一个活跃的研究课题。该文从IDS检测规则的规则匹配技术展开,并以网络入侵检测系统为例,介绍了几种不同类型规则匹配技术,并对开放源码的网络入侵检测系统—Snort2.6进行了详细的检测规则分析。

关 键 词：入侵检测 规则匹配 SNORT 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]