2、深入了解Snort入侵检测系统

深入了解Snort入侵检测系统

1. 网络安全的重要性

过去，计算机网络相对独立，网络安全只需简单的物理防护，如保安和钥匙。计算机病毒传播需借助软盘，网络攻击也较为罕见。然而，随着全球计算机连接到商业化互联网，网络安全形势发生了巨大变化。

1.1 网络连接的变化

• 原本独立的网络通过路由器相互连接，使得计算机之间的通信变得更加容易，无论是同城还是全球范围。
• 网络渗透和计算机破解工具变得更容易获取和使用，即使不是专业黑客也能利用这些工具进行攻击。

1.2 常见的网络威胁

• 蠕虫 ：利用计算机操作系统和应用程序的漏洞，自动在计算机之间传播。
• 脚本小子 ：使用他人开发的破解工具进行攻击，通常攻击目标较为简单，容易被入侵检测系统（IDS）发现。
• 拒绝服务（DOS）和分布式拒绝服务（DDOS）攻击 ：消耗计算机和网络资源，使网络瘫痪。
• 黑帽黑客和破解者 ：技术熟练，善于利用系统漏洞，常试图躲避IDS的检测。

2. 入侵检测系统（IDS）的作用

IDS是一种用于检测计算机或网络攻击的应用程序，它能在攻击发生时及时通知用户。运行IDS有以下好处：
- 检测攻击 ：能够识别网络中的蠕虫攻击或系统是否被入侵。
- 执行策略