Snort
在1998年,MartinRoesch用C语言开发了开放源代码(OpenSource)的入侵检测系统Snort。Snort已发展成为一个具有多平台(Multi-Platform)、实时(Real-Time)流量分析、网络IP数据包(Pocket)记录等特性的强大的网络入侵检测/防御系统(Networ...
Snort 全部资料 23 份
认识和使用SNORT
入侵检测已经日益成为网络安全中不可或缺的一部分,它为网络提供了一个防御层,在这一层中我们可以预先定义可能的入侵行为以便对网络活动进行监视,当发现在可能的入侵行为时就会报警通知系统管理员。现在计...
入侵检测系统snort
入侵检测系统snort,代码纷繁复杂,程序文件很多,对于新手,很难分析清楚源代码,但是源代码确实研究入侵检测系统分场重要的工具。 本资料详细分析了入侵检测系统snort的体系结构,程序源代码...
高效的Snort规则匹配机制
该文在分析了 Snort 的规则及其检测过程的基础之上,提出一种动态规则匹配机制,增加选项索引链表,对规则匹配的次序进行动态调整,从而提高规则匹配的速度。关键词:Snort 规则匹配 规则树...
snort入侵检测规则文件2.4 Snort是众所周知的网络入侵检测工具
snort入侵检测规则文件2.4 Snort是众所周知的网络入侵检测工具,轻型的IDS工具,拥有高效率和良好的可扩展性...