基于Snort规则扩展的Linux网络入侵检测系统研究  

作　　者：王浩[1] 柴松[1] 

机构地区：[1]山东省军区信息化处,山东济南250099

出　　处：《硅谷》2012年第3期82-82,共1页

摘　　要：随着因特网应用的日益普及,基于网络的入侵检测也越来越受到重视。但是基于网络的入侵检测系统也面临着诸多挑战。讨论网络安全问题;网络入侵检测系统的体系结构,并且分析现有入侵检测系统出现的问题;以轻量级入侵检测系统Snort为模型,分析Snort系统的体系结构及工作流程,对网络数据的分析和记录的相关规则做扩展和实现。

关 键 词：入侵检测 LINUX SNORT 协议分析 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]