Snort规则及规则处理模块分析

当前,入侵检测已成为网络安全技术的重要组成部分,开放源代码入侵检测系统Snort是研究入侵检测系统很好的原型。分析了Snort规则语法和规则处理模块,剖析了规则语法树的生成及根据规则语法树进行遍历、查找匹配项的过程,总结了Snort的一些特点。

Open Source

在各种开放源代码系统中．内容管理领域的火拼可能是最严重的了。最早的包括PHPNuke、XOOPS．到现在包括OpenCMS、Drupal．开源内容管理系统不下30多种。