snort(入侵检测系统) V2.9.1 免费版 / snort下载

Snort是来自国外的一款功能强大的网络入侵检测/防御系统。支持实时(Real-Time)流量分析，网络IP数据包(Pocket)记录等特性。Snort有三种工作模式：嗅探器、数据包记录器、网络入侵检测系统。嗅探器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。数据包记录器模式把数据包记录到硬盘上。网络入侵检测模式是最复杂的，而且是可配置的。我们可以让snort分析网络数据流以匹配用户定义的一些规则，并根据检测结果采取一定的动作。

　　Snort通过在网络TCP/IP的5层结构的数据链路层进行抓取网络数据包，抓包时需将网卡设置为混杂模式，根据操作系统的不同采用libpcap或winpcap函数从网络中捕获数据包，然后将捕获的数据包送到包解码器进行解码。它的部署非常灵活，很多操作系统上都可以运行，可以运行在window xp，windows2003，linux等操作系统上。本站为大家提供的是Snort for windows客户端版本，并附有详细的安装教程，有需求的用户请下载！

【安装教程】

　　1、Snort在WINDOWS下安装过程比较麻烦，主要是配置麻烦，下载软件压缩包文件，点击“Snort_2_9_11_1_Installer.exe”根据提示安装即可，如下图所示：

　　2、安装好后，需要配置etc里面的snort.conf文件：

　　①windows下snort.conf文件必须修改的几处：

　　原: var RULE_PATH ../rules

　　改为: var RULE_PATH C:\Snort\rules

　　原: #dynamicpreprocessor directory /usr/local/lib/snort_dynamicpreprocessor/

　　改为:dynamicpreprocessor directory C:\Snort\lib\snort_dynamicpreprocessor(后面一定不要有/)

　　原: #dynamicengine /usr/local/lib/snort_dynamicengine/libsf_engine.so

　　改为:dynamicengine C:\Snort\lib\snort_dynamicengine\sf_engine.dll

　　原：dynamicdetection directory /usr/local/lib/snort_dynamicrules

　　改为：dynamicdetection directory C:\Snort\lib\snort_dynamicrules

　　然后将C:\Snort\so_rules\precompiled\FC-9\i386\2.9.0.1里的所有文件拷贝到C:\Snort\lib\snort_dynamicrules //上面的FC-9不一定对，可以先试一下。看各自的系统都不一样。

　　原: include classification.config

　　改为: include C:\Snort\etc\classification.config

　　原: include reference.config

　　改为: include C:\Snort\etc\reference.config

　　原: # include threshold.conf