通常来说，一个企业或机构准备进军此领域时，往往选择从基于网络的IDS入手，因为网上有很多这方面的开放源代码和资料，实现起来比较容易，并且，基于网络的IDS适应能力强。有了简单网络IDS的开发经验，再向基于主机的IDS、分布式IDS、智能IDS等方面迈进的难度就小了很多。在此，笔者将以基于网络的IDS为例，介绍典型的IDS开发思路。 根据CIDF规范...
操作系统： Windows 7 (service pack 1) 所需软件： 虚拟机：VirtualBox 网络数据包截取驱动程序：WinPcap 4.1.3 (WinPcap_4_1_3.exe) Windows版本的Snort安装包：Snort 2.8.6 for Win32 (Snort_2_8_6_Installer.exe) 官方认证S...