利用Libnids打造自己的入侵检测程序

• 作者: 西邮Night
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 基于网络的入侵检测系统 检测程序 LIBPCAP 功能开发 网络入侵检测 LIBNET 编程接口 基本功
• 年，卷（期）: 2008,（8）
• 页码范围: 94-97
• 页数: 4页
• 分类号: TP393.08

摘要

Libnids（Library Network Intrusion Detection System）是一个网络入侵检测开发的专业编程接口．实现了基于网络的入侵检测系统的基本框架，并提供了一些基本功能。利用Libnids可以快速地构建基于网络的入侵检测系统，并可以在此基础上进一步扩展开发。Libnids实现了入侵检测系统的底层功能，使开发者可以专注于高层的功能开发。它是基于Libpcap和Libnet而开发的。