基于Snort的入侵检测系统的改进

摘要

在高速网络中,提高入侵检测系统检测速率和效率是目前入侵检测系统需要解决的主要问题。本文对SnOrT的数据包捕获机制lIbPCAP和检测引擎进行分析,根据其所存在的局限提出改进方法。