入侵检测系统Snort工作原理简析

• 作者: 晏金 苗放
• 来源期刊: 电脑知识与技术：学术交流
• 学科: 工学
• 关键词: SNORT 括包捕获/解码引擎 预处理器 检测引擎 输出插件
• 年，卷（期）: 2009,（9）
• 页码范围: 7105-7107
• 页数: 3页
• 分类号: TP393

摘要

Snort是基于特征检测的IDS（Intrusion Detection System），使用规则的定义来检查网络中有问题的数据包。Snort主要由四个软件模块组成，这些模块使用插件模式和Snort结合，扩展起来非常方便。这四个主要部件包括包捕获／解码引擎、预处理器、检测引擎、输出插件。主要介绍了Snort的处理过程以及Snort的四个主要部件的工作原理。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	苗放	成都理工大学信息工程学院	191	1630	20.0	31.0
2	晏金	成都理工大学信息工程学院	3	12	2.0	3.0