3.5 網(wǎng)絡(luò)入侵檢測引擎

檢測引擎是“魔法發(fā)生”之處?；诰W(wǎng)絡(luò)的檢測引擎處理一系列具有序列號的TCP/IP分組,以便檢測預(yù)先確定的序列號及模式(pattern)。這些模式就是標(biāo)志(signature)?？梢詮奶岣邫z測速度、可配置性兩方面出發(fā),以多種方式來實(shí)現(xiàn)引擎。網(wǎng) ......（本文共 2492 字 ）     [閱讀本文] >>