「Snort」の主な特徴として、「パケットI/O用ライブラリ DAQ(Data AcQuisition)」「トンネリングプロトコルのサポート」について紹介。
「Snort」の主な特徴として、「パケットI/O用ライブラリ DAQ(Data AcQuisition)」「トンネリングプロトコルのサポート」について紹介。
パケットI/O用ライブラリ「DAQ(Data AcQuisition)」は、libpcap関数への直接呼び出しを抽象化層に置き換えることで、Snortを変更することなくさまざまなハードウェアおよびソフトウェアインターフェース上での操作を容易にするライブラリです。
→Snort →SNORT Users Manual →1.5 Packet Acquisition
・pcap
・afpacket
・NFQ
・IPQ
・IPFW
・Dump など
Snortは、各種トンネリングプロトコルのデコードをサポートしています。
これらはすべてデフォルトで有効になっています。
・GRE
・PPRE over GRE
・MPLS
・IP in IP
・ERSPAN など
2021/03/04 セキュリティDAYS Keyspider資料
本資料を見るには次の画面でアンケートに回答していただく必要があります。
OSS×Cloud ACCESS RANKING
