用原始套接字实现网络入侵检测系统  

作　　者：yuandonghe 

出　　处：《黑客防线》2007年第8期78-83,共6页

摘　　要：网络入侵检测系统（NIDS）是网络安全管理常用的安全设备之一。各大安全厂商都有自己的IDS产品，如启明星辰的天阒，绿盟的冰之眼，天融信的TOPSENTRY等。被评为2006年百大安全工具第三名的SNORT也是一个开源的NIDS。除开源的SNORT外，各大商用的网络入侵检测系统一般都非常昂贵，而且部署也比较麻烦．一般适合用于较为庞大的网络环境，

关 键 词：网络入侵检测系统 原始套接字 SNORT 网络安全管理 安全设备 IDS产品 NIDS 安全工具 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]