問答題簡述Snort是如何檢測分布式拒絕服務(wù)攻擊的，并在局域網(wǎng)內(nèi)進(jìn)行實(shí)驗(yàn)驗(yàn)證。

參考答案： SNORT由數(shù)據(jù)包捕獲和解碼、檢測引擎及日志和報(bào)警三個(gè)子系統(tǒng)組成；
數(shù)據(jù)包捕獲和解碼子系統(tǒng)捕獲傳輸數(shù)據(jù)TCP/...