全面使用Snort

• 作者: 心羽
• 来源期刊: 网管员世界
• 年，卷（期）: 2004,（2）
• 所属期刊栏目: 安全防范
• 页码范围: 76-77
• 页数: 2页
• 语种: 中文

摘要

与Snort的配置一样,Snort的使用也并不太容易.Snort自称有三种工作模式:一是嗅探器模式(Sniffer Mode),其作用是从网络中抓取数据包;二是分组日志模式(packet logger Mode),其作用是将数据包记录到硬盘日志中;三是网络入侵检测模式(network intrusion detection system Mode),其作用是分析网络中传输的数据并与入侵规则库相匹配来发现入侵行为.