实验：snort与单台防火墙联动

一、基础知识

1.Snort简述

  Snort是一个强大的轻量级网络入侵检测系统，它能够检测到各种不同的攻击方式，对攻击进行实时报警。 Snort具有实时流量分析和日志IP网络数据包的能力，能够快速地检测网络攻击，及时地发出报警。

2.Snort架构：

  Snort是一个基于模式匹配的的网络入侵检测系统，即将恶意行为和恶意代码预定成入侵规则特征库，然后将实际数据源于规则库的特征码进行匹配，以判断其中是否包含了入侵行为。

 Snort系统总体上是由规则集及Snort可执行程序两大部分组成。

      1）Snort规则集

      Snort规则集是Snort的攻击特征库，每条规则是一条攻击标识，Snort通过它来识别攻击行为。

      2）Snort可执行程序