池水明 孙斌

金华利诚信息技术有限公司 浙江 321000

0 前言

监控网络数据包安全性的网络监听技术在网络安全领域是一把双刃剑，除了提供黑客截获网络数据的功能外，还可以帮助网管人员监视网络状态和数据流动、分析网络的流量以及排除网络故障。边界数据包的安全一般而言，是利用网络监听技术对从外部网络进入内部网络的所有数据包进行安全性的检查，匹配已建立的恶意数据包规则库，分析数据包的异常情况，对特征匹配和有异常的数据包进行特殊处理，以杜绝恶意数据包的入侵，保证内网的安全。

网络入侵检测系统是提供对网络传输进行实时监控，在发现可疑传输时即时发出警报或采取实际措施解决的设备。网管人员可以利用入侵检测系统主动、实时的发现、防范网络上各种攻击行为，维系网络的正常使用。

在入侵检测系统中，根据分析方法可分为误用检测和异常检测，Snort属于基于网络的误用IDS。它是基于规则的网络搜索机制,对数据包进行基于内容的模式匹配，以发现入侵和攻击行为。目前Snort能够检测出诸如缓冲区溢出、端口扫描、CGI攻击、拒绝服务攻击等多种常见攻击类型。

1 Snort

Snort是一款功能强大的轻量级IDS自由软件，提供实时数据流量分析和检测IP网络数据包的能力，能够进行协议分析，对数据包内容进行搜索/匹配，还可以检测各种不同的攻击方式，对攻击进行实时报警等强大功能。此外，Snort可以使用简单、可扩展的规则描述语言进行软件的移植和功能的扩展。……