Snort轻量级入侵检测系统全攻略，扫描版 PDF，陈伟、许德武

snort的2.8.3版本，非常不错的一个版本，2.9以上的snort不自带createmysql脚本。

在1998年，Marty Roesch先生用C语言开发了开放源代码(Open Source)的入侵检测系统Snort.直至今天，Snort已发展成为一个多平台(Multi-Platform),实时(Real-Time)流量分析，网络IP数据包(Pocket)记录等特性的强大的网络入侵检测/防御系统(Network Intrusion Detection/Prevention System)

Linux平台Snort入侵检测系统实战

本文从网络安全现状出发，分析了入侵检测技术，简单介绍了入侵检测系统 的发展历史、分类以及体系结构。论文对Snort入侵检测系统进行了分析，研究 了Snort系统构架、工作流程和规则，并给出了系统中主要工作环节的流程图。 在此基础上，对Snort入侵检测系统部署应用和自身的安全性进行了分析。着重 对单模式匹配算法和多模式匹配算法进行了分析研究，并结合应用提出AC-BMtt 算法。通过实验证明，新算法提高了检测匹配的效率，达到了研究的预期目标。