论文部分内容阅读
伴随网络技术的发展，网络安全问题显得尤其重要。防火墙作为计算机网络安全的一种防护手段得到了广泛的应用，但随着攻击技术的发展，防火墙单一的防护手段已经不能确保网络的安全，防火墙对于防范有明显的局限性，主要表现为：防火墙无法阻止内部人员所做的攻击;对信息流的控制缺乏灵活性;在攻击发生后，利用防火墙保存的信息难以调查和取证。为了确保计算机网络安全，不断有新的安全技术提出，入侵检测技术就是网络防范技术的前沿。Snort作为一个强大的网络入侵检测系统。它具有实时数据流量分析和日志Ip网络数据包的能力，能够进行协议分析，对内容搜索或匹配。能够检测各种不同的攻击方式，对攻击进行实时警报。是现在入侵检测的最常用的工具之一。