Snort报文捕获机制的研究与改进

• 作者: 战学刚 黄以卫
• 来源期刊: 科技与创新
• 关键词: 入侵检测系统 Snort 报文捕获 libpcap Sample and hold
• 年，卷（期）: 2007,（15）
• 所属期刊栏目: 网络与通信
• 页码范围: 123-125
• 页数: 3页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0570.2007.15.049

摘要

在对Snort系统的报文捕获机制进行研究的同时,针对Snort在高速网络上使用libpcap进行报文捕获的缺点提出了一种基于Sample and hold采样算法的改进机制,提高了Snort系统在高速网络链路上检测异常/入侵活动的效率.