基于Snort入侵检测系统的分析与应用  

作　　者：郑丽华[1] 陈丽卿[1] 

机构地区：[1]福州大学数学与计算机科学学院,福建福州350108

出　　处：《福建电脑》2015年第6期117-119,共3页Journal of Fujian Computer

摘　　要：入侵检测系统(IDS)作为有效的防入侵手段在当今网络安全体系中占有重要地位,它通过自动、实时地检测入侵行为,及时发出警报来保障网络安全。而Snort是一个开放源代码的轻量级网络解决方案,它有着数据包嗅探、数据包记录、入侵检测、报警和日志等功能。本文围绕入侵检测技术展开,主要分析了IDS的基本原理、Snort的结构、工作流程及检测规则,进而通过Snort入侵检测系统的应用进行其入侵检测能力的测试,最后对Snort自身的安全性等问题做了初步的分析。

关 键 词：SNORT 入侵检测 安全性 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]