基于snort的IDS(翻译)

Snort有三种工作模式：嗅探器、数据包记录器、网络入侵检测系统。嗅探器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。数据包记录器模式把数据包记录到硬盘上。网路入侵检测模式是最复杂的，而

Snort 是一个免费的轻量级网络入侵检测系统。它可以在整个系统平台上运行。它自己的轻量级入侵检测工具可以用来监控小型 tcp/ip 网络，snort 可以匹配网络数据和规则来检测可能的入侵尝试，并使

这是目前snort最新的源码包，如果要研究ids这个应该需要。

安装snort规则所需要的snortrules-snapshot-2900.tar.gz

轻量型的入侵检测系统snort 2.9.12,适合大多数研究入侵检测系统的作为参考使用,占用空间小,规则定义清晰明确还可以自行定义想要检测的威胁规则。

对于网络安全而言,入侵检测是一件非常重要的事。入侵检测系统(IDS)用于检测网络中非法与恶意的请求。 Snort是一款免费、开源的网络入侵防御系统(Network Intrusion Preventi

在Snort的安装配置过程中，主要参照www.chinaunix.net和www.snort.org上面的相关文档，特别感谢www.chinaunix.net上面的两个作者，我是在他们的基础上测试成功

snort软件~

基于win 32入侵检测系统,版本为2.9.2.2.

这是最新的snort源码，但是不可以直接运行