snort入侵檢測/防禦系統

在現在越來越龐大的網絡面前，我們的企業網絡網絡爲了實現相對來說的安全都會在企業網與internet之間架設防火牆。但是在有些情況下，防火牆並不能發揮作用。 如上圖所示： 企業內網與外網以及服務器所在的DMZ區域 (1)來至於企業內網用戶的攻擊 (2)內網用戶繞過防火牆上網受到攻擊，進而是攻擊者攻擊內網 (3)攻擊者通過病毒、木馬.....實施攻擊 這時候就需要用一些策略來實施監控，讓我們在網絡出現

>>阅读原文<<