问使用没有Snort的OpenAppID
EN

Security用户

提问于 2015-01-02 12:16:29

回答 1查看 833关注 0票数 0

Cisco引入了称为"OpenAppID“的开源应用程序检测和控制机制。可以在链接中签入的

假设我自己有一个嗅探器应用程序；如果我像snort那样实现lua绑定，我是否也可以使用OpenAppID进行应用程序分类。或者"OpenAppID“只是snort的一个扩展，不能被snort以外的其他应用程序使用。

发布于 2015-01-02 23:27:12

它是Snort的预处理程序，只能用于Snort，除非您重写Snort的解码器和预处理器结构。但是，当您可以使用Snort时，您为什么要这样做呢？

票数 2

页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://security.stackexchange.com/questions/77264

复制

相似问题

问使用没有Snort的OpenAppIDEN