轻量级网络入侵检测系统Snort及其应用  

作　　者：汤文宇[1] 李玲娟[1] 

机构地区：[1]南京邮电学院计算机科学与技术系,江苏南京210003

出　　处：《江苏通信》2005年第2期10-13,共4页Jiangsu Communication

基　　金：江苏省教育厅自然科学研究基金资助项目(02SJD520002)

摘　　要：网络入侵检测系统用来监视网络数据流动情况,当入侵发生时能够提供报警。Snort允许管理员在短时间内通过修改配置进行实时的安全响应。详细介绍了Snort的体系结构、入侵检测机制以及规则的定义、构成和更新,简要介绍了Snort的内置应用。Snort因其具有开放源代码、轻量而功能强大、可移植性强、检测规则简单而有效、允许使用者完全定制自己的规则等特点而有很好的应用前景。

关 键 词：入侵检测 预处理 检测引擎 规则 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]