The application and research of Intruction Detection System --Snort

摘要

近年来，互联网的爆炸式发展，给人类社会、经济、文化等带来了无限的机遇，同时也给信息安全带来严峻挑战。人们采用反病毒，防火墙和入侵检测等技术手段来保证网络信息安全。随着网络安全技术的不断发展，入侵检测技术已经成为网络安全体系结构中不可或缺的一部分。 Snort入侵检测系统作为一种著名的开源网络入侵检测系统，能够有效保护系统信息安全，在业界得到了广泛研究和使用。但随着网络带宽不断提高，以及网络攻击种类的急剧增加，致使Snort的检测任务越来越重，从而有可能漏掉一些造成严重后果的网络攻击行为。因此，如何提高Snort的性能已成为入侵检测领域研究的一个热点. 本文以Snort系统为研究对象，分析S...