基于网络入侵检测系统snort的分析和改进

入侵检测在计算机安全方面的保护起着非常重要用途,提供一个网络的防御层。文本简要讨论了入侵检测系统snort的分析和改进。Snort是一个经典的开源入侵检测系统,从系统构架,程序流程,规则集等方面对Snort进行了详细分析。最后,提出了对Snort中端口扫描预处理spp_portscan的改进想法。