论文部分内容阅读
Snort作为开放源代码的入侵检测工具被得到广泛的应用,针对当前网站服务器受到越来越多的攻击,但同时又缺乏相当有效的适合应用层安全过滤的专门硬件检测措施的实际需要,本文探讨了如何组织恰当的正则表达式规则以在Snort中匹配常见的SQL,注入和跨站脚本攻击.采用这种方法可以让普通网络层安全设备无法防护的应用层攻击能够得到良好的抑制。