Snort报文检测及解析机制分析

• 作者: 杨宏宇 谢丽霞
• 来源期刊: 航空计算技术
• 关键词: NIDS 协议 网络监听 报文 嗅探器
• 年，卷（期）: 2005,（4）
• 所属期刊栏目: 计算机网络
• 页码范围: 107-112
• 页数: 6页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1671-654X.2005.04.031

摘要

Snort是目前最受关注的一个代码开放网络入侵检测系统(NIDS).报文检测和解析是其最基本也是最重要的部分.本文分析了Snort的系统结构和检测原理及模式,对Snort报文捕获和报文解析的实现进行了分析,提出了Snort存在的缺陷和改进建议.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨宏宇	中国民航学院软件技术研究中心	76	504	13.0	19.0
5	谢丽霞	中国民航学院计算机科学与技术学院	51	415	11.0	19.0