基于木马通信协议分析的Snort规则的制定

• 作者: 胡明科
• 来源期刊: 电脑编程技巧与维护
• 关键词: Snort 木马 入侵检测 协议分析
• 年，卷（期）: 2012,（22）
• 所属期刊栏目: 计算机安全技术
• 页码范围: 113-114
• 页数: 2页
• 字数: 1423字
• 语种: 中文

摘要

提出了基于木马snort规则的制定的思路,首先,搭建实验环境,分别对两台测试机器种上木马的客户端和服务器端,然后用Wireshark软件对木马客户端和服务器端的网络通信进行捕捉进行分析,并发现网络数据包可疑的特征,最后把发现可疑的特征制定成Snort规则,并用基于Windows的可视化入侵检测进行检测,从而能对已知的木马进行实时报警.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡明科		1	0	0.0	0.0