网络入侵检测和预防工具 Snort

Snort的主要功能是在网络上执行实时流量分析和数据包记录。它使用协议分析、内容搜索和各种预处理器的功能，被广泛接受为检测各种蠕虫、攻击、端口扫描和其他恶意威胁的工具。