Snort 最新版 v2.9.20

  Snort最新版是一款安全可靠的開源網(wǎng)絡(luò)入侵防御和檢測系統(tǒng)。Snort官方版軟件結(jié)合了簽名，協(xié)議和基于異常的檢查方法的優(yōu)點，可以捕捉流經(jīng)網(wǎng)絡(luò)的數(shù)據(jù)包，一旦發(fā)現(xiàn)非法入侵，即刻發(fā)出警告。Snort軟件還可以執(zhí)行協(xié)議分析和內(nèi)容匹配，有效的保護用戶的網(wǎng)絡(luò)。

游戲介紹

      Snort 是一個開源，輕量級的網(wǎng)絡(luò)入侵檢測程序，適用于 Windows 和 Linux 平臺。它能夠在互聯(lián)網(wǎng)協(xié)議(TCP/IP)網(wǎng)絡(luò)上執(zhí)行實時流量分析和數(shù)據(jù)包記錄。

      它可以檢測各種攻擊和探測，包括但不限于操作系統(tǒng)指紋嘗試，公共網(wǎng)關(guān)接口，緩沖區(qū)溢出，服務(wù)器消息塊探測和隱形端口掃描。

v

軟件功能

      Snort有 三種工作模式：嗅探器、數(shù)據(jù)包記錄器、網(wǎng)絡(luò)入侵檢測系統(tǒng)模式。嗅探器模式僅僅是從網(wǎng)絡(luò)上讀取數(shù)據(jù)包并作為連續(xù)不斷的流顯示在終端上。數(shù)據(jù)包記錄器模式把數(shù) 據(jù)包記錄到硬盤上。網(wǎng)路入侵檢測模式分析網(wǎng)絡(luò)數(shù)據(jù)流以匹配用戶定義的一些規(guī)則，并根據(jù)檢測結(jié)果采取一定的動作。網(wǎng)絡(luò)入侵檢測系統(tǒng)模式是最復(fù)雜的，而且是可配置的。

      Snort可以用來監(jiān)測各種數(shù)據(jù)包如端口掃描等之外，還提供了以XML形式或數(shù)據(jù)庫形式記錄日志的各種插件