透过链路数据封包更新入侵侦测规则的方法

摘要

一种透过链路数据封包更新入侵侦测规则的方法，用来动态更新Snort系统主机所采用的规则储存器。首先，网路中的一个更新发起端传送包含入侵侦测规则的链路数据封包给Snort系统主机。Snort系统主机取出接收的链路数据封包中的入侵侦测规则，并解析这些入侵侦测规则所属操作类别。接着，Snort系统主机再验证这些入侵侦测规则为合法的。然后，再依据通过验证的入侵侦测规则所属类别及规则树更新规则储存器。