预处理插件在 IPv6入侵检测系统中的应用

摘要

Snort 是一个功能强大的轻量级 NIDS,它能够检测出各种不同的攻击方式,并能对攻击进行实时告警。针对 Snort 没有提供对 IPv6地址前缀攻击检测支持的问题,提出利用预处理插件检测该类攻击的解决方案,给出了插件的检测流程。实验结果表明,该插件对地址前缀欺骗攻击具有较高的检测率,是一种有效的入侵检测系统插件。