4、Snort IDS：操作系统与硬件选型指南

Snort IDS：操作系统与硬件选型指南

1. 被动以太网分接头与Snort系统架构

被动以太网分接头可以将传感器完全隐藏于网络的其他部分。通过切断用于传输数据的线路，就能在不引起其他系统察觉的情况下监控网络流量。snort.org的专家提供了构建自己的被动以太网分接头的教程，你可以访问 http://www.snort.org/docs/tap/ 获取详情。

Snort系统通常包含路由器、Snort传感器、数据库服务器、分析控制台（Web服务器）等组件，多个Snort传感器可用于监控不同的子网。

2. 选择Snort IDS的操作系统

Snort既可以以源代码形式分发（可自行编译），也有预编译的二进制文件。源代码可在多种平台上编译，包括Linux、OpenBSD、FreeBSD、Solaris、Tru64、AIX、MacOS X和Windows。

预编译的二进制文件（仅适用于Linux和Windows）可从snort.org网站获取。Linux二进制文件以RPM包格式分发，常用于RedHat Linux、Fedora Project和Mandrake Linux；Windows二进制文件则是EXE文件。对于Linux，建议从源代码编译安装；对于Windows，使用二进制文件安装是最佳方式。

不同操作系统运行Snort各有优缺点，如下表所示：
| 操作系统 | 优点 | 缺点 |
| — | — | — |
| Linux | 灵活性高 | 过于灵活，需要花费时间