节点文献

在Linux系统下构建Snort入侵检测系统

  • 推荐 CAJ下载
  • PDF下载
  • 不支持迅雷等下载工具，请取消加速工具后下载。

【作者】 费腾； 何旭莉；

【机构】 胜利油田鲁明油气勘探开发有限公司信息管理中心； 中国石油大学(华东)计算机与通信工程学院；

【摘要】 入侵检测是指在特定的网络环境中发现和识别未经授权的或恶意的攻击和入侵,并对此做出反应的过程。入侵机检测系统是一套运用入侵检测技术对计算机或网络资源进行实时检测的系统工具。整个系统分为数据包解析器、检测引擎和日志/警报3个子系统。主要讨论了Linux下Snort入侵检测系统的基本结构和用法,以及如何建立规则库并开发新的规则,对应用时遇到的问题给出了可行的解决办法,实现了Snort入侵检测系统在油田局域网的应用。

【关键词】 Linux； Snort； 油田局域网； 入侵检测； 测试；
  • 【文献出处】 油气田地面工程 ,Oil-Gas Field Surface Engineering , 编辑部邮箱 ,2012年11期
  • 【分类号】TP393.08
  • 【被引频次】1
  • 【下载频次】70
打印本页
节点文献中：