网络安全与管理 课件 第8章 入侵检测技术.PPT

8.8.2系统组成Snort由以下三个重要的子系统构成：数据包解码器——对各种协议上的数据包进行解析、预处理，以便提交给检测引擎进行规则匹配。检测引擎——检测到数据包满足某个用户预定义的规则时，触发相应操作。日志和报警系统。电子工业出版社图8.11Snort入侵检测系统体系结构8.8.3工作模式

根据Snort用户手册中所述，Snort可以被配置和运行在以下几种模式中：嗅探（/侦听）模式（SnifferMode），从现有的网络内抓取数据包，然后连续不断地显示在你的控制台屏幕上。数据包记录模式（PacketLoggerMode），把已经抓取的数据包记录到储存媒体（如