【文件属性】：
文件名称：snort源码（snort-2.8.4.rc）
文件大小：4.19MB
文件格式：GZ
更新时间：2012-03-31 04:45:06
snort源码
早在1998年,Martin Roesch先生开发了开放源代码(Open Source)的入侵检测系统Snort.直至今天,Snort已发展成为一个多平台(Multi-Platform),实时(Real-Time)流量分析,网络IP数据包(Pocket)记录等特性的强大的入侵检测/防御系统(Network Intrusion Detection/Prevention System),即NIDS/NIPS.Snort基于GNU通用公共许可证(GPL)发布,您可以通过免费下载获得Snort,并且只需要几分钟就可以安装并开始使用它.
Snort有三种工作模式：嗅探器、数据包记录器、网络入侵检测系统。嗅探器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。数据包记录器模式把数据包记录到硬盘上。网路入侵检测模式是最复杂的，而且是可配置的。我们可以让snort分析网络数据流以匹配用户定义的一些规则，并根据检测结果采取一定的动作。
网友评论
- 运行时候还是有一点儿问题的 不过还好 ！！总的来说 很多个版本的 似乎都一样儿
- 对linux不熟悉，不太会使用
- 运行时有点问题，再改改！谢谢了
- 可以编译，但是还是有几个地方得修改一下
- 可以编译，版本稍微老了点，看代码学习还是挺好！
- 运行的时候好像有点问题，看来只能阅读代码了。不过还是谢谢拉！
- 可以编译，就是代码注释很少
- 是完整版的源代码，在Ubuntu11.04上成功编译了。谢谢了。