Snort规则库的研究与改进

• 作者: 王喆
• 来源期刊: 科技与创新
• 关键词: Snort 入侵检测系统 规则 漏报率
• 年，卷（期）: 2011,（2）
• 所属期刊栏目: 信息安全
• 页码范围: 156-157
• 分类号: TP39
• 语种: 中文
• DOI: 10.3969/j.issn.2095-6835.2011.02.062

摘要

通过对Snort入侵检测系统的测试,发现该系统针对135、1434端口和IIS_Translate_F漏洞攻击未能进行报警.根据入侵检测规则文件的语法规则,编写出针对漏报情况的新的入侵检测规则文件,从而使得入侵检测系统的检测成功率明显提高,有效的降低了漏报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王喆		1	3	1.0	1.0