Snort的缺点

时间：2014-11-9

  Snort是一个非常不错的工具,但和其它所有工具一样,也有自身的缺点,Snort有3个主要缺点:
>不能捕获所有数据包;
>误报;
>漏报
  由于网络速度以及监听接口速度的限制,Snort不可能捕获到所有的数据包.Snort的性能同时也取决于操作系统对于网络协议栈的实现方式,应当确保最基本的网络架构能够最大程序地适应Snort的部署.此外关于性能优化,这里给出一个小建议,可以针对Snort正在监控运行已知的攻击,检测Snort是否能够捕获到异常,丢包会导致数据流重组重组甚至丢失某些重要的网络数据.