目录:
定义-Snort是什么意思?
Snort是一种开源安全软件产品,可实时查看网络流量并记录数据包以执行详细的分析,从而有助于安全性和身份验证工作。
Snort由Martin Roesch于1998年发行。
Techopedia解释了Snort
Snort对开发人员或从事其他类型的系统故障排除工作的其他人员很有用。
安全工具具有三种不同的模式,如下所示:
- 数据包嗅探器
- 一致记录网络流量,以方便调试
- 主动网络入侵处理系统
Snort用于检测各种类型的黑客攻击,并使用灵活的规则语言来确定应收集的网络流量类型。
为了使Snort正常工作,用户必须标识要使用的目录并执行校准,以指定程序在其三种基本模式下的工作方式。