基于Snort检测端口扫描攻击规则的探讨

• 作者: 丁佳
• 来源期刊: 网络空间安全
• 学科: 政治法律
• 关键词: Snort入侵检测 端口扫描 入侵防范
• 年，卷（期）: 2020,（10）
• 所属期刊栏目: 网络与系统安全
• 页码范围: 68-72
• 页数: 5页
• 分类号: D918
• 语种: 中文

摘要

Snort是一个轻量级的开源网络入侵检测系统,其作为入侵检测工具在入侵防范方面得到了广泛的应用.针对当前服务器容易受到不被日志机制、监测系统和入侵检测系统捕捉的隐蔽端口扫描攻击,文章基于Snort入侵检测系统,分析了端口扫描的基本特征,进行自定义Snort规则,以达到对隐蔽端口扫描攻击的检测和报警效果,更加促进应用层实现安全过滤.