Snort 사용 하세요?

Snort 에서 발생되는 false positive 때문에 문제이긴 하지만...그래도 작동 시켜 놓고 있습니다. 해당하는 false positive 에 대해서 vertification 할 수 있는 tool 을 개발하는 것이 필요 하다고 생각 되지만...쉽지는 않네요.

vertification 하기 위해 사용 될 수 있는 것들이라야 cve id 값 정도라고 생각 되지만 어차피 이것도 signature base 의 역활 밖에 못하겠지요. (물론 이 쪽으로 논문을 써서 올 10월에 그리스에서 열리는 학회에 발표를 하게 됩니다)

Snort 는 널리 알려진 만큼 강력한 엔진을 사용 하고 있기 때문에 다른 ids 에서도 Snort 의 엔진을 수정하거나 발전시켜서 사용하고 있는 걸로 알고 있습니다. 공부용으로는 좋다고 생각하지요. ^^;