Snort规则库的研究与改进

• 作者: 王喆
• 来源期刊: 科技与创新
• 关键词: Snort 入侵检测系统 规则 漏报率
• 年，卷（期）: 2011,（5）
• 所属期刊栏目: 信息安全
• 页码范围: 156-157
• 分类号: TP39
• 语种: 中文
• DOI: 10.3969/j.issn.2095-6835.2011.05.062

摘要

通过对 Snort 入侵检测系统的测试,发现该系统针对 135、1434 端口和 IIS_Translate_F 漏洞攻击未能进行报警.根据入侵检测规则文件的语法规则,编写出针对漏报情况的新的入侵检测规则文件,从而使得入侵检测系统的检测成功率明显提高,有效的降低了漏报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王喆		15	29	2.0	5.0