Snort入侵检测系统的改进

• 作者: 王长山 赵旭
• 来源期刊: 西安工程大学学报
• 关键词: 入侵检测 Snort 多媒体
• 年，卷（期）: 2007,（6）
• 所属期刊栏目: 电信技术·计算机科学
• 页码范围: 859-863
• 页数: 5页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1674-649X.2007.06.030

摘要

分析了Snort的工作原理.提出将网络流量中多媒体数据分离出来并对其进行专门处理的方法来提高Snort的检测效率.对多媒体数据包设计了放行和按媒体类型进行相应检测的2种处理方法,这2种方法均可以通过输入具体参数并针对双向或者单向数据流进行处理.实验证明,采用这2种方法能够降低Snort运行中的丢包率,而完备性较修改前没有降低.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王长山	西安电子科技大学计算机学院	30	234	8.0	14.0
2	赵旭	西安电子科技大学计算机学院	19	49	4.0	5.0