
它能夠跨 系統(tǒng) 平臺操作,自帶輕量級的 入侵檢測 工具可以用于監(jiān)視小型的 TCP/IP 網(wǎng)絡(luò),在進行網(wǎng)絡(luò)監(jiān)視時 snort 能夠把網(wǎng)絡(luò)數(shù)據(jù)和規(guī)則進行模式匹配,從而 檢測 出可能的 入侵 企圖,同時它也可以使用 SPADE插件, 使用統(tǒng)計學(xué)方法對網(wǎng)絡(luò)數(shù)據(jù)進行異常 檢測 ,這些強大的 檢測 功能為網(wǎng)絡(luò)管理員對于 入侵 行為做出適當?shù)姆磽籼峁┝俗銐虻男畔ⅰ?linux下snort 安裝配置 ?