Snort

Snort是一款开源的入侵检测软件，在windows和Linux平台上均可安装运行。主要作用是检测网络中是否存在攻击行为。为用来监视网络传输量的网络型入侵检测系统。主要工作是捕捉流经网络的数据包，应用模式匹配、特征