Snort3：概述(一)

1 简介

Snort是一个免费的开源网络入侵检测系统 (IDS) 和入侵防御系统 (IPS) ，由Sourcefire的创始人兼前 CTO Martin Roesch于 1998 年创建。Cisco于 2013年7月(花费27亿$)收购了 Sourcefire。

Snort 使用一系列规则来帮助定义恶意网络活动，并使用这些规则来查找与其匹配的数据包并为用户生成警报。
Snort 具有三个主要用途：

• 作为数据包嗅探器（如 tcpdump）
• 作为数据包记录器——这对网络流量调试很有用
• 入侵防御系统
  

2 重要资料

地址	说明
https://www.snort.org/	官网
https://github.com/snort3/snort3.git	项目地址
https://www.snort.org/faq	faq
https://www.snort.org/products	产品
https://www.snort.org/downloads#	软件包和文档
https://docs.snort.org/	规则编写指南
https://www.snort.org/documents/snort-supported-oss	支持的操作系统