Windows下基于Snort的入侵检测系统的构建

摘要：

Snort作为一款优秀的轻量级NIDS,可以运行在各种UNIX和Windows系列平台上,本文介绍了在Windows平台下基于Snort的入侵检测系统的构建,以及如何使用Snort的三种工作模式对网络的安全状况进行实时监控,利用MySQL数据库和基于Web的分析员控制台ACID直观地处理入侵数据,使对入侵事件进行分析、管理的手段更为高效.

关键词： 入侵检测 网络安全 工作模式 实时监控

作者: 李秀婷 裴昌幸 陈南 易运晖

作者单位: 西安电子科技大学,综合业务网理论与关键技术国家重点实验室,西安,710071

会议类型: 国内会议

会议名称: 第一届中国高校通信类院系学术研讨会

会议地点: 扬州

会议语种:中文

页码: 1079-1083

在线出版日期: 2007-07-27（万方平台首次上网日期，不代表论文的发表时间）