基于 SNORT 的工控入侵检测系统设计

廖 旭金, 王 秀英
天津中德应用技术大学

摘要

本文对SNORT的体系结构、工作流程进行了简要介绍，并通过改进包解码引擎和设计自定义的预处理器插件来扩展SNORT的功能，使SNORT能解析与识别工业控制系统的常用协议PROFINET，实现对PROFINET IO通信系统的保护。

关键词

SNORT；工业控制系统；入侵检测；PROFINET

参考

[1]刘红阳.基于 SNORT 的工业控制系统入侵检测系统设计[D].北方工业大学,2019.

[2]冯凯.工业控制网络入侵检测系统的设计与实现[D].郑州大学,2018.

[3]王小龙.基于 SNORT 的网络入侵检测系统的设计与实现[D].西安电子科技大学,2017.