【doc】构建Windows平台图形界面的SNORT入侵检测系统

压缩包内部包含7个软件：libdnet snort daq pcap pcre zlib openssl，每个交叉编译的步骤。文档只是记录自己编译的过程，基本编译按照模式来不会出问题，依赖库需要自己移到开发板上。可自行考虑连接静态库

该资源为网络资源经上传者整理发出，该资源不收取任何利益，仅供学习交流，请勿商用。资源设置为0积分下载，如果仍需积分，请联系上传者免费获取。

daq-2.0.7.tar.gz+snort-2.9.9.0

snort 是一个免费的基于 libpcap 的轻量级网络入侵检测系统。它能够跨系统平台操作，自带轻量级的入侵检测工具可以用于监视小型的 TCP/IP 网络，在进行网络监视时 snort 能够把网络数据和规则进行模式匹配，从而检测出可能的入侵企图，同时它也可以使用 SPADE插件， 使用统计学方法对网络数据进行异常检测，这些强大的检测功能为网络管理员对于入侵行为做出适当的反击提供了足够的信息。

入侵检测技术课件：第6章 SNORT分析.ppt

Snort数据库结构

snort.org官网下载，适用2.9*

snort;snort安装配置;安装依赖 #sudo yum install gcc flex bison zlib zlib-devel libpcap libpcap-devel pcre pcre-devel libdnet libdnet-devel tcpdump;安装依赖 #yum install flex bison -yyum install libpcap libpcap-devel -y #wget /project/libdnet/libdnet/libdnet-1.11/libdnet-1.11.tar.gztar -zxf libdnet-1.11.tar.gz #cd libdnet-1.11 #./configure && make && make install;安装daq #Yum install /downloads/snort/daq-2.0.6-1.centos7.x86_64.rpm ;安装daq 或 #wget /downloads/snort/daq-2.0.6.tar.gz #tar -zxf daq-2.0.6.tar.gz #cd d

安装配置snort 下载安装 snort官网： \t "/bobozai86/article/details/_blank" 安装依赖 #sudo yum install gcc flex bison zlib zlib-devel libpcap libpcap-devel pcre pcre-devel libdnet libdnet-devel tcpdump 或 #yum install flex bison -yyum install libpcap libpcap-devel -y #wget /project/libdnet/libdnet/libdnet-1.11/libdnet-1.11.tar.gztar -zxf libdnet-1.11.tar.gz #cd libdnet-1.11 #./configure && make && make install 安装daq #Yum install /downloads/snort/daq-2.0.6-1.centos7.x86_64.rpm 或 #wget /downloads/snort/daq-2.0.6.ta