13、Snort配置与Windows事件日志管理全解析

Snort配置与Windows事件日志管理全解析

1. Snort性能优化与附加组件

1.1 Snort性能优化

启动Snort时使用 –A none 参数，可避免向Snort终端记录任何内容，从而提升性能。

1.2 Snort附加组件

Snort有众多实用的工具和附加组件，它们能解决规则库更新等关键问题，还能提升性能。以下是一些常见的附加组件：
| 附加组件 | 描述 | 下载地址 |
| ---- | ---- | ---- |
| Oinkmaster | 自动从Snort网站更新规则的Perl脚本 | http://oinkmaster.sourceforge.net/features.shtml |
| ACID | 入侵数据库分析控制台，可导入非Snort源数据 | http://acidlab.sourceforge.net/ |
| Barnyard | 减轻Snort日志记录负担，将二进制日志转换为可读格式或导入数据库 | http://sourceforge.net/project/show-files.php?group_id=34732 |
| Sguil | 用于深入调查Snort警报的工具 | http://sguil.sourceforge.net/ |
| Snortsnarf | 专门分析Snort日志的工具 | www.snort.org/dl/contrib/data_analysis/snortsnarf/ |

1.3 Oinkmaster的使用

若你厌倦了手动更新Sno