浅析轻量级入侵检测系统Snort的工作模式、总体系统架构与规则分析

一、技术背景 随着Internet的发展，给生活带来越来越多的便捷。Internet自身协议的开放性极大地方便了各种计算机联网。拓宽了共享资源。但是，由于在早期网络协议设计上对安全问题的忽视以及在使用和管理上的无政府状态，逐渐使Internet自身的安全受到严重威胁，与它有关的安全事故屡有发生。