网络入侵检测系统NIDS的Snort工具的研究

• 作者: 林永和
• 来源期刊: 电脑知识与技术：学术交流
• 学科: 工学
• 关键词: NIDS SNORT 规则 改进
• 年，卷（期）: 2006,（4）
• 页码范围: 58-59
• 页数: 2页
• 分类号: TP393

摘要

随着互联网的迅速普及，其安全技术的重要性已经日益突出，IDS（Intrusion Detection System）是网络安全技术的重要组成部分之一。NIDS是基于审计的IDS，通过被动地分析网络的流通信息包括数据包的报头和数据信息以达到检测网络异常行为的发生。Snort是一个基于libpcap的数据包嗅探器并可以作为一个轻量级的网络入侵检测系统（NIDS）。本论文通过介绍NIDS中Snort工具的检测规则、功能结构、程序结构以及与其它NIDS工具的比较，讨论了Snort的不足之处，并对其的改进提出了一些建议性的思路，以期能在进一步的研究中起到抛砖引玉的作用。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	林永和		9	37	4.0	6.0