Snort规则及规则处理模块分析

被引：32

作者：

张悦连

郭文东

机构：

[1] 河北科技大学经济管理学院,河北科技大学经济管理学院河北石家庄　,河北石家庄

来源：

关键词：

入侵检测; Snort; 规则;

D O I：

暂无

中图分类号：

TP393.08 [];

学科分类号：

摘要：

当前,入侵检测已成为网络安全技术的重要组成部分,开放源代码入侵检测系统Snort是研究入侵检测系统很好的原型。分析了Snort规则语法和规则处理模块,剖析了规则语法树的生成及根据规则语法树进行遍历、查找匹配项的过程,总结了Snort的一些特点。

引用

页码：44 / 47

页数：4