snort中文手册

snort有三种工作模式：嗅探器、数据包记录器、网络入侵检测系统。嗅探器模式 仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。数据包记录器 模 式把数据包记录到硬盘上。网路入侵检测模式是最复杂的，而且是可配置的。我们 可以让snort分析网络数据流以匹配用户定义的一些规则，并根据检测结果 采取一 定的动作