入侵检测工具Snort的剖析及其在社区局域网中的应用  

Dissecting Snort invades model and its use in Community LAN

作　　者：薛李滨[1] 潘瑜[2] 

机构地区：[1]青海师范大学计算机学院,青海810000 [2]江苏理工学院计算机工程学院,江苏213001

出　　处：《网络安全技术与应用》2013年第7期29-31,共3页Network Security Technology & Application

摘　　要：Snort是一种免费、跨平台、用C编写的开放源码的入侵检测系统,它符合GPL(General Public License GPL),经过多次版本更新,已经发展成为高效稳定的入侵检测系统。本文对Snort系统架构和源码进行了详细的分析,并根据社区局域网的特点将Snort进行适当的改造,使其能够为社区局域网提供应有的保护。This paper studies the Community LAN network securities,puts forward Snort Community LAN net network security solutions using a firewall and network security intrusion detection system,analyses the functional advantages of the solution,and details the installation,deployment and configuration of Snort-based network security intrusion detection system in the Community LAN.

关 键 词：入侵检测 规则匹配 检测引擎 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]