Windows系统入侵检测系统与实现

在命令行输入以下命令，使snort工作在网络监测系统模式，并在另一台主机用nmap扫描该主机，则可以在base界面看到统计信息，如下图所示。

入侵检测系统可以有效的检测出如“圣诞树”扫描，域中毒以及畸形信息包等。SNOPT是一个不错的基于网络的检测系统，它是免费的可以运行于Linux和Windows两种系统。

入侵检测的系统结构组成：事件产生器：它的目的是从整个计算环境中获得事件，并向系统的其他部分提供此事件。事件分析器：它经过分析得到数据，并产生分析结果。