创建时间：2003-04-11
文章属性：原创
文章来源：www.xfocus.org
文章提交：refdom (refdom_at_263.net)

本文粗略和基础地对IDS的检测过程和规则作了介绍，并以Snort为实例，同时介绍如何用逆向推理的方法来判断IDS的规则定义。

AboutIDS.pdf