基于NIDS系统下Snort源码分析与数据结构研究  

作　　者：尚珍[1] 

机构地区：[1]河西学院,甘肃734000

出　　处：《网络安全技术与应用》2017年第8期64-65,共2页Network Security Technology & Application

摘　　要：基于网络的入侵检测系统(NIDS)的部署,不会增加其网络主机的负荷,通过分析网段中数据包,进行实时监测和响应,在混杂模式下监听对比分析。Snort其开源特性,具有短小精悍、延伸能力强,具有很强的跨平台特性。本文从Snort工作模式和检测规则库生成,综述其源码构成及核心数据结构特征。

关 键 词：网络入侵检测 SNORT 编写规则 源码分析 数据结构 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]