2023-08-01 19:25:04 来源 : 互联网
(相关资料图)
1、
1、IDS是英文“Intrusion Detection Systems”的缩写，中文意思是“入侵检测系统”。专业上讲就是依照一定的安全策略，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。snort 是一种入侵检测的工具，他公开源代码，你可以根据他的源代码进行二次开发，Snort是一个开放源代码的网络入侵监测系统，其主要功能是实时记录和分析IP网络中的数据流。通过对协议的分析、数据包内容的搜索和匹配，它能被用于监测许多攻击和扫描，如缓冲区溢出、端口隐蔽扫描、CGI攻击、SMB探测、操作系统识别探测等等。除了实时的报警外，snort的报警机制还包括发送日志给syslog、写入用户指定的文件、写入一个Unix Socket，或通过smbclient发送WinPopup消息。
2、不人也不太懂，不过这些资料网上很好找的，看你自己需要什么。
本文到此讲解完毕了，希望对大家有帮助。
