4、搭建 Snort 入侵检测系统：操作系统与硬件选型指南

搭建 Snort 入侵检测系统：操作系统与硬件选型指南

1. 被动以太网分接头的妙用

被动以太网分接头能将传感器完全隐藏于网络的其他部分。它通过切断用于传输数据的线缆，实现对网络流量的监控，且不会让其他系统察觉其存在。snort.org 上的专家提供了构建自己的被动以太网分接头的教程，详情可访问 http://www.snort.org/docs/tap/ 。

2. 选择 Snort IDS 操作系统

Snort 既可以以源代码形式分发（可自行编译），也有预编译的二进制文件。其源代码可在多个平台上编译，包括 Linux、OpenBSD、FreeBSD、Solaris、Tru64、AIX、MacOS X 和 Windows。

预编译的二进制文件（仅适用于 Linux 和 Windows）可从 snort.org 网站获取。Linux 二进制文件以 RPM 包格式分发，常用于 RedHat Linux、Fedora Project 和 Mandrake Linux；Windows 二进制文件则是简单的 EXE 文件。对于 Linux，建议从源代码进行编译安装；对于 Windows，使用二进制文件安装是最佳方式。

不同操作系统运行 Snort 各有优劣，如下表所示：
| 操作系统 | 优势 | 劣势 |
| — | — | — |
| Linux | 灵活性高 | 过于灵活，需要摸索的内容较多 |
| Windows | 用户友好 | 操作系统体积庞大 |
| IBM A