Snort OpenAppID

OpenAppID允許一個公司高效地創建自己的應用程式防火牆。通過一組應用程式標識符——實際上是用於區分不同應用程式流量的簽名，網路與安全管理員就可以在Snort系統中創建、共享和實現自定義的應用程式檢測規則。OpenAppId可用於創建流量警報、阻擋流量及執行與環境相關的流量分析，以及生成關於網路中應用程式使用情況的報表。

基本介紹

• 外文名：Snort OpenAppID
• 所屬分類：應用程式防火牆
• 所屬領域：計算機

這些穩定的特性使管理員坐在辦公桌前就可以分辨出惡意應用程式和非法使用，從而處理已有及新出現的威脅。此外，它還消除了對於第7層安全供應商的依賴。直到現在，需要這種功能來檢測和阻擋套用層流量的企業還沒有其他選擇，只能購買某一種商業產品。有了OpenAppID之後，企業現在就可以使用Snort作為基礎建立一個自定義的開源應用程式防火牆，它可以根據組織需要創建流量警報或阻擋應用程式流量。而Snort是一個許多安全專家都非常熟悉的工具。

OpenAppID目前支持超過1,500個應用程式。管理員也可以自己編寫應用程式檢測器。