Snort软件代码分析、改进及再开发

• 作者: 乔向东 杨仝 郑连清
• 来源期刊: 空军工程大学学报（自然科学版）
• 学科: 工学
• 关键词: snort 入侵检测 规则链表
• 年，卷（期）: 2008,（2）
• 所属期刊栏目: 基础理论研究
• 页码范围: 84-87
• 页数: 4页
• 分类号: TN936.24
• 字数: 2320字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-3516.2008.02.021

摘要

出于研发网络入侵检测系统的需要,首先详细分析了入侵检测系统的规则链表结构;其次,针对snort规则链表的冗余提出一种改进方法,并证明了该方法的正确性和有效性;最后,以改进后的snort为内核,开发了网络入侵检测系统.并相继完成了包括Snort内核模块、用户认证模块、网络流量监视模块等的开发工作,完成了网络入侵检测系统的架构.经过验证,系统稳定、出色的性能再次证明了改进方法是有效的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	乔向东	空军工程大学电讯工程学院	27	171	6.0	12.0
2	郑连清	空军工程大学电讯工程学院	37	185	8.0	12.0
3	杨仝	空军工程大学电讯工程学院	14	55	3.0	6.0