Snort规则的分析与研究  

作　　者：赵志伟[1] 陈宝[1] 

机构地区：[1]唐山学院计算机科学与技术系,河北唐山06300

出　　处：《黑龙江科技信息》2008年第14期87-87,共1页Heilongjiang Science and Technology Information

摘　　要：入侵检测系统是传统被动方式的网络安全检测手段的重要补充,它是一种主动、实时、自动检测入侵行为的工具和手段。Snort是国外的一个开放源代码的入侵检测系统。系统分析Snort规则的组成,详细介绍了各个部分的含义。这对于进行入侵检测系统研究,建立自己的攻击特征库都有很大的帮助。

关 键 词：SNORT 规则 入侵检测 网络安全 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP316.81[自动化与计算机技术—计算机科学与技术]