它能夠跨 系統 平臺操作,自帶輕量級的 入侵檢測 工具可以用于監視小型的 TCP/IP 網絡,在進行網絡監視時 snort 能夠把網絡數據和規則進行模式匹配,從而 檢測 出可能的 入侵 企圖,同時它也可以使用 SPADE插件, 使用統計學方法對網絡數據進行異常 檢測 ,這些強大的 檢測 功能為網絡管理員對于 入侵 行為做出適當的反擊提供了足夠的信息。 linux下snort 安裝配置 ?