摘要
Snort是目前最受关注的一个代码开放网络入侵检测系统(NIDS)。报文检测和解析是其最基本也是最重要的部分。本文分析了Snort的系统结构和检测原理及模式,对Snort报文捕获和报文解析的实现进行了分析,提出了Snort存在的缺陷和改进建议。
At present, Snort is an open source network intrusion detection system （NIDS） attracting most attentions. Packet detection and sniffing is the most basic and important parts in the system. In this paper we present architecture of Snort system and its detection principle and mode, analyze implement methods of packet interception and packet analysis. We point out flaws in Snort and present improvement proposals as well.
出处
《航空计算技术》
2005年第4期107-112,共6页
Aeronautical Computing Technique
基金
国家"863"计划项目(2002AA142010)
中国民航总局科技基金项目(MR0421815)
天津市智能信号与图像处理重点实验室开放基金项目
