snort如何做流量实时分析

black_fire

想做一个实时流量分析系统, 看到介绍snort是支持实时流量分析的\r\n其实已经有一个snort运行在系统中了,作为IDS使用  为了避免重复 决定就用snort来做\r\n\r\n不知道做实时流量分析具体如何做\r\n兄弟们 有没有这方面的经验 给些提示哈\n\n[ 本帖最后由 black_fire 于 2008-8-18 14:09 编辑 ]

chinaciscoccie

误报比较多，其实内部规则需要重新制定，但网络的情况千差万别，需要区别对待。