基于Pfsense+Snort的网络入侵检测与防护系统

摘要

针对笔者所在网络环境,介绍基于Pfsense与Snort的网络入侵检测与防护系统,以实现更强大且更便捷的安全功能。Pfsense作为开源的路由+防火墙软件,本身具有网络防护功能,能够满足普通网络的防护需求。但它主要解决了用户对网络防护的“有无问题,不能真正提供用户较为强大的网络检测与防护性能。特别是在入侵检测及防护规则的灵活性上,与专业的防护软件相比较,该方式还存在一定的不足。