snort的工作特點?

Snort 透過對獲取的資料包,進行各規則的分析後,根據規則鏈,可採取:Activation(報警並啟動另外一個動態規則鏈)、Dynamic(由其它的規則包呼叫)、Alert(報警),Pass(忽略),Log(不報警但記錄網路流量)五種響應...

檢視全文»