基于Linux的Snort入侵检测系统的研究与应用

作者：许礼捷

来源：沙洲职业工学院学报, 2014, 17(01): 3-8.

• 入侵检测
• Linux
• Snort
• 检测规则
• 模式匹配

入侵检测是一种用于检测网络中违反安全策略行为,并做出保护反应的技术。从体系结构、基本功能方面对开源的Snort入侵检测系统进行深入分析,构建基于Linux平台的Snort网络入侵检测系统,并以FTP服务为例,阐述了Snort规则的配置,以及对FTP服务进行报警的过程。

• 单位
  沙洲职业工学院