轻量级网络入侵检测系统Snort及其应用

• 作者: 李玲娟 汤文宇
• 来源期刊: 江苏通信技术
• 学科: 工学
• 关键词: 入侵检测 预处理 检测引擎 规则
• 年，卷（期）: 2005,（2）
• 所属期刊栏目: 技术·实践
• 页码范围: 10-13
• 页数: 4页
• 分类号: TP393.08
• 字数: 3776字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-9513.2005.02.003

摘要

网络入侵检测系统用来监视网络数据流动情况,当入侵发生时能够提供报警.Snort允许管理员在短时间内通过修改配置进行实时的安全响应.详细介绍了Snort的体系结构、入侵检测机制以及规则的定义、构成和更新,简要介绍了Snort的内置应用.Snort因其具有开放源代码、轻量而功能强大、可移植性强、检测规则简单而有效、允许使用者完全定制自己的规则等特点而有很好的应用前景.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李玲娟	南京邮电学院计算机科学与技术系	88	927	14.0	26.0
2	汤文宇	南京邮电学院计算机科学与技术系	9	183	6.0	9.0