4、搭建 Snort 入侵检测系统的全面指南

搭建 Snort 入侵检测系统的全面指南

1. 被动以太网分接器的妙用

被动以太网分接器能将传感器完全隐藏于网络的其他部分。通过切断用于传输数据的线路，可在不引起其他系统警觉的情况下监控网络流量。snort.org 的专家提供了构建自己的被动以太网分接器的教程，详情可访问 http://www.snort.org/docs/tap/ 。

2. 选择合适的操作系统

Snort 既可以作为源代码（可自行编译）分发，也有预编译的二进制文件。源代码可在多种平台上编译，包括 Linux、OpenBSD、FreeBSD、Solaris、Tru64、AIX、MacOS X 和 Windows。

以下是 Snort 可运行的操作系统及其优缺点：
| 操作系统 | 优点 | 缺点 |
| — | — | — |
| Linux | 灵活性高 | 过于灵活，需花费精力研究 |
| Windows | 用户友好 | 系统庞大 |
| IBM AIX | 可扩展性强 | RISC 硬件昂贵 |
| FreeBSD | 稳定性好 | 硬件选择有限 |
| OpenBSD | 安全性高 | 硬件选择有限 |
| Sun Solaris | 可扩展性强 | Sparc 硬件昂贵 |
| HP Tru64 | 64 位平台速度快 | 64 位硬件昂贵 |
| MacOS X | 用户友好 | 硬件选择有限 |

选择 Linux 和 Windows