试题详情
简答题简述Snort是如何检测分布式拒绝服务攻击的,并在局域网内进行实验验证。
  • SNORT由数据包捕获和解码、检测引擎及日志和报警三个子系统组成;
    数据包捕获和解码子系统捕获传输数据TCP/IP协议解析LIBPCAP库函数采集数据NIDS实现SNORT可处理以太网令牌环及SLIP等链路的数据包;
    检测引擎已知攻击方法以规则形式存放规则库中,每一条规则由规则头和规则选项组成,规则头对应规则树结点RTN包含动作、协议、源目的地址和端口及数据流向;规则选项对应规则选项结点OTN包含报警信息和匹配信息;
    SNORT捕获一个数据包时,分析数据包协议,决定与某个规则树匹配,与RTN结点依次匹配,相配后,往下与OTN结点匹配,相配时,判断此数据包为攻击数据包。
    日志和报警子系统
  • 关注下方微信公众号,在线模考后查看

热门试题