好用的网络检测器snort 现在大部分开发的网络检测软件都是在其基础上开发的-Network-to-use detector snort most developed network detection software are developed on the basis of its

CCNP\ccnp课件\入侵检测系统_Linux\snort-2.8.3.1.tar.gz-CCNP \ ccnp courseware \ Intrusion Detection System _Linux \ snort-2.8.3.1.tar.gz

1. 具有嗅探功能。 2. 能够对数据包进行过滤 3. 能够分析数据包，甚至能够对系统日志进行检测和分析。 4. 设定检测的规则，可以参考snort的规则。 5. 可以根据用户自己设置的规则进行报警、记录、甚至响应。 6. 能够生成入侵检测系统的日志，记录各种检测到的事件。 -1. With sniffer functionality. 2. Capable of packet filtering 3. Be able to analyze the data packet