Windows下基于Snort的入侵检测系统的构建

摘要

Snort作为一款优秀的轻量级NIDS,可以运行在各种UNIX和Windows系列平台上,本文介绍了在Windows平台下基于Snort的入侵检测系统的构建,以及如何使用Snort的三种工作模式对网络的安全状况进行实时监控,利用MySQL数据库和基于Web的分析员控制台ACID直观地处理入侵数据,使对入侵事件进行分析、管理的手段更为高效.