Snort简介MSE安全攻防.pptVIP

生产计划部 * Snort简介MSE安全攻防 Snort是一个强大的轻量级的网络入侵检测系统 它具有实时数据流量分析和日志Ip网络数据包的能力，能够进行协议分析，对内容搜索/匹配 Snort具有很好的扩展性和可移植性 遵循公用许可GPL，所以只要遵守GPL任何组织和个人都可以自由使用 可对其进行二次开发，用于内容监控等应用 * 特点1 Snort虽然功能强大，但是其代码极为简洁，短小，其源代码压缩包只有200KB不到 Snort可移植性非常好。Snort的跨平台性能极佳，目前已经支持Linux系列， Solaris,BSD系列，IRIX,HP-UX,Windows系列，ScoOpenserver,Unixware等 * 特点2 Snort具有实时流量分析和日志Ip网数据包的能力。能够快速地检测网络活动，及时地发出报告 Snort的警报机制很丰富。例如：Syslog,用户指定文件，UnixSocket，还有使用SAMBA协议向Windows客户程序发出WinPopup消息。利用XML插件，Snort可以使用SNML(简单网络标记语言.simple network markup language)把日志存放在一个文件或者适时警报 * 特点3 Snort能够进行协议分析，内容的搜索/匹配 现在Snort能够分析的协议有TCP,UDP和ICMP 将来的版本，将提供对ARP.ICRP