在Linux系统下构建Snort入侵检测系统

• 作者: 何旭莉 费腾
• 来源期刊: 油气田地面工程
• 关键词: Linux Snort 油田局域网 入侵检测 测试
• 年，卷（期）: 2012,（11）
• 所属期刊栏目: 仪表电气
• 页码范围: 72-73
• 页数: 2页
• 语种: 中文
• DOI: 10.3969/j.issn.1006-6896.2012.11.035

摘要

入侵检测是指在特定的网络环境中发现和识别未经授权的或恶意的攻击和入侵,并对此做出反应的过程.入侵机检测系统是一套运用入侵检测技术对计算机或网络资源进行实时检测的系统工具.整个系统分为数据包解析器、检测引擎和日志/警报3个子系统.主要讨论了Linux下Snort入侵检测系统的基本结构和用法,以及如何建立规则库并开发新的规则,对应用时遇到的问题给出了可行的解决办法,实现了Snort入侵检测系统在油田局域网的应用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	费腾	胜利油田鲁明油气勘探开发有限公司信息管理中心	1	0	0.0	0.0
2	何旭莉		6	40	2.0	6.0