snort入侵检测系统

在网络日益普及的今天，网络安全变的越来越重要，作为网络安全的一个重要组成部分网络入侵检测系统(NetworkIntrusionDetectionSystem，NIDS)也越来越显示出其重要性。NIDS用来监视网络数据流动情况，当入侵发生时能够提供报警。现在已经出现了很多商业的NIDS，但是它们大多比较复杂，比较难以掌握，而且比较昂贵，比较小的公司无法承受。本文将介绍一个出色的免费NIDS系统---snort，它基于GPL，作者是MartinRoesch。最新版本是1.70版。本文将介绍snort的技术特点及如何使用snort作为NIDS。