基于统计阈值的Snort规则集动态产生的设计与实现

• 作者: 任丙忠 孔文焕
• 来源期刊: 计算机与现代化
• 学科: 工学
• 关键词: 入侵检测系统 规则集 动态配置 Snort
• 年，卷（期）: 2012,（2）
• 所属期刊栏目: 信息安全
• 页码范围: 165-167,175
• 分类号: TP393.08
• 字数: 2642字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-2475.2012.02.044

摘要

Snort作为开源的入侵检测系统,利用定义的静态规则集合实现对网络的入侵事件的检测.本文分析入侵检测系统的基本原理和模型,阐述Snort入侵检测系统部署到网络时,其静态规则集的配置方法,根据统计流量阈值和告警频率阈值动态产生动态规则集的方法,改进并提高了部署Snort应有的灵活性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	任丙忠	山东科技大学电气信息系	11	15	2.0	3.0
2	孔文焕		4	11	2.0	3.0