سوالات درس اشنایی با مبانی امنیت

[hadise hoseinkhani]

سوال 3: ویژگیهای snortرا توضیح دهید

[fatemeh miri]

ویژگی‌های اصلی Snort
متن‌باز و رایگان: دسترسی آزاد و امکان توسعه توسط جامعه کاربری.
انعطاف‌پذیر: قابلیت تعریف و شخصی‌سازی قوانین امنیتی.
تشخیص بلادرنگ: توانایی شناسایی حملات و فعالیت‌های مشکوک در لحظه.
پشتیبانی از پروتکل‌های مختلف: تحلیل ترافیک شبکه در لایه‌های گوناگون.
گزارش‌دهی و لاگ‌گیری: ثبت رویدادها برای بررسی و تحلیل امنیتی.

[Armita Hoseininezhad]

تحلیل ترافیک در زمان واقعی: بررسی بسته های شبکه به صورت لحظه ای برای شناسایی فعالیت مشکوک.
پشتیبانی از پروتکل های متعدد: امکان تحلیل پروتکل های IP/TCP، UDP، ICMPو بسیاری دیگر.
جستجوی محتوا و تطبیق الگو: استفاده از امضاهای حمله برای شناسایی تهدیدات شناخته شده.
انعطاف پذیری بالا: قابلیت اجرا به عنوان تشخیص یا جلوگیری.
جامعه کاربری گسترده: هزاران قانون آماده توسط جامعه امنیتی تولید و به اشتراک گذاشته می شود.
قابلیت سفارشی سازی: مدیران می توانند قوانین اختصاصی برای محیط خود تعریف کنند