用于Linux的IDS？

Question

我们需要在我们的 linux 代理服务器上设置一个入侵检测系统 (IDS)。请建议入侵检测系统？除了 Snort 之外还有什么？

并且... snort 有一个很好的网络界面吗？

Answer 1

你的问题比较含糊。我在这里回答了一个类似的模棱两可的问题：

组织网络架构中防火墙、入侵防御、检测和防病毒技术的比较

SNORT 几乎是基于开源网络的 IDS 的事实上的标准。在维基百科页面列出了其他人。SNORT 有多种前端。一个开源的是BASE和Sourcefire，拥有 SNORT 的公司，销售一个商业的。