入侵检测系统Snort的研究及其使用  

作　　者：张同光[1] 娄志刚[2] 

机构地区：[1]新乡学院信息工程学院 [2]唐山科技职业技术学院计算机工程系,河北063001

出　　处：《网络安全技术与应用》2008年第6期24-25,共2页Network Security Technology & Application

基　　金：河南省教育厅自然科学研究计划科技攻关项目(2008B520023)资助

摘　　要：本文介绍了入侵检测系统Snort的基本原理,研究了它的体系结构、规则的解析流程和检测流程,详细分析了主要源代码,然后详细研究了Snort中一种重要的多模式匹配算法AC_BNFA,最后给出了Snort在网络入侵检测方面的使用,并对检测数据进行了分析,说明snort是一个有效的入侵检测系统。

关 键 词：网络安全 入侵检测 SNORT 规则 AC_BNFA 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] U294.17[自动化与计算机技术—计算机科学与技术]