基于snort的入侵防御系统的技术研究和实现

针对网络安全防御问题,论述了入侵防御系统的2种体系结构———网络ips和主机ips,介绍了防火墙和ps之间互动的实现方式。通过将snort安装为内嵌模式,利用snort-inline,结合内嵌式互动技术和外联式互动技术,设计并实现了一种基于snort的具备了初步入侵防御功能的原型系统。