ids研究之bro和snort的比较分析

Snort 主动防火墙的安装如何配置:Snort的安装非常简单，一般分为以下几个步骤:*首先确定你的linux系统中已经安装了libpcap库。如果实在不行，可以先在windows下安装一个snort，大概就能知道是怎么回事了， Windows和linux的工作方式几乎相同。
【ids研究之bro和snort的比较分析】
1、利用SNORT这个软件怎么获取和分析数据包?请先安装snort安装过程可能有点麻烦，但不会像网上说的那样完全无法解决。所以，虽然网上的信息很乱，但我还是要静下心来好好看看。如果有错误，再谷歌一下。一定要用谷歌。如果实在不行，可以先在windows下安装一个snort，大概就能知道是怎么回事了。Windows和linux的工作方式几乎相同。

2、如何配置Snort 主动防火墙Snort的安装:Snort的安装非常简单，一般分为以下几个步骤:*首先，确保你的linux系统中已经安装了libpcap库。一、Snort的安装:Snort的安装非常简单，一般分为以下几个步骤:*首先，确定你的linux系统中已经安装了libpcap库。*重写snort的配置文件以满足系统要求。*使用make命令。
3、 snort安装的问题出现了一个错误:ERROR:c:\ snort\etc\ snort.conf(17...太麻烦了， WINDOWSXPIDS的安装分很多步。具体情况我不清楚，大概是1:找个IDS系统。SNORT现在是2.3版本，2:安装MYSQL PHP APCHE3:安装Wincap和windump等。我会帮你找一篇文章，我不建议假设WINDOWS下的网络入侵检测系统，因为WINDOWS系统的黑箱。操作会影响检测系统对网络流量的检测能力，如果设置在LINUX下会更好，详细文章:1 。所需组件及其功能、作用(各安装文件从相关软件首页下载):(1)Winpcap:Windwos下捕获网络数据包的驱动库，(2) snort:将捕获的数据发送到数据库。