Windows 平台下 Snort 系统的架构与实现

• 作者: 尹传卓 马占飞
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 网络安全 入侵检测系统 Snort BM 算法 ACID
• 年，卷（期）: 2013,（1）
• 页码范围: 154-156
• 分类号: TP393
• 字数: 2917字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2013.01.038

摘要

通过对入侵检测系统的深入研究,在此基础上,架构了一个在 Windows 平台下的基于 Snort 的分布式网络入侵检测系统.该系统模型融合了层次模型和分布式协作模型的优点,采用三级分层体系结构,并融合了改进的 BM 模式匹配算法(IBM 算法).实验结果表明,该系统能够对缓冲区溢出、端口扫描等攻击进行很好地探测,相比传统的 Snort 系统,在检测效率和性能上均有大幅度提高.同时该系统还提供了更加人性化的操作界面,方便了用户的操作和使用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马占飞	内蒙古科技大学包头师范学院	36	125	6.0	8.0
2	尹传卓	内蒙古科技大学信息工程学院	2	5	2.0	2.0