Snort体系结构的优化

摘要：

针对入侵检测系统Snort在网络流量较大时不能处理数据而产生丢包的问题,可在该系统原有的基础上采用分流技术,即在数据包检测模块前添加协议分流模块和负载分流模块.实验表明,所设计的体系结构分流后,系统能够有效检测出包含在网络数据包中的入侵行为,避免丢包漏报现象,从而提高系统对网络流量检测的可靠性.

关键词：网络安全、入侵检测、Snort、分流

所属期刊栏目：15

分类号：TP302.1(计算技术、计算机技术)

在线出版日期：2011-02-28（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：99-103