入侵防御系统（Intrusion Prevention System，IPS）是这段时间网络安全业内比较热门的一个词，这种既能及时发现又能实时阻断各种入侵行为的安全产品，自面世那天起，就受到各大安全厂商和用户的广泛关注。

“入侵检测需要吗？不需要吗？”当您看到“大话西游”经典台词式的问句，一定会回想起影片中菩提老祖和至尊宝纠缠不休、毫无结果的对话场景。的确，是否有必要构建入侵检测系统（Intrusion

本文比较深入地讨论了snort入侵检测系统(Intrusion Dection System)的体系结构和配置，我针对构建基于snort的入侵检测系统对原文作了一些改动，希望对你部署自己的snort

当今网络威胁日益严峻，各种新型的入侵攻击猖獗不穷，比如4月8日爆出的OpenSSL漏洞，一度给互联网用户带来了恐慌。面对这种突发的漏洞，用户该采取哪些措施，如何防范呢?这就不得不提到IPS(Intrusion Prevention System)入侵防御系统。

(IDS)显得力不从心，这就需要引入一种全新的技术-入侵防护（Intrusion Prevention System，IPS）。

of Intrusion[Allen 00]，特定 的实践可以参阅"Identify data that characterize systems and aid in detecting signs of suspicious behavior."。

网络防火墙无法看到的，不仅仅是SSL加密的数据。对于应用程序加密的数据，同样也不可见。在如今大多数网络防火墙中，依赖的是静态的特征库，与入侵监测系统(IDS，Intrusion Detect

of Intrusion[Allen 00]，特定的实践可以参阅"Identify data that characterize systems and aid in detecting signs of suspicious behavior."。

“入侵检测需要吗？不需要吗？”当您看到“大话西游”经典台词式的问句，一定会回想起影片中菩提老祖和至尊宝纠缠不休、毫无结果的对话场景。的确，是否有必要构建入侵检测系统（Intrusion

网络面临的威胁越来越多，这使得传统的安全技术与设备已经无法独立应对，网络需要新的技术来解决这些日益猖獗的病毒、攻击、滥用引发的问题。入侵抵御系统（IPS，Intrusion Prevention