主机入侵检测

Snort是一个开源入侵防御系统（IPS）。SnortIPS使用一系列规则来帮助定义恶意网络活动，并利用这些规则来查找与之匹配的数据包，并为用户生成警报。Snort也可以在线部署来阻止这些数据包。Sn

Snort 是一个开源入侵防御系统（IPS）。Snort IPS 使用一系列规则来帮助定义恶意网络活

TinyIDS是一个分布式的入侵检测系统，主要适合Linux/Unix系统。

EasyIDS是一个易于安装的入侵检测系统，基于Snort开发。EasyIDS适合网络安全方面的入门者，包含CentOS、Snort、MySQL、BASE、ntop、oinkmaster等相关软件。

MIDAS是一个用来开发Mac入侵检测分析系统的框架，主要是基于 Etsy 和 Facebook 安

MIDAS是一个用来开发Mac入侵检测分析系统的框架，主要是基于Etsy和Facebook安全团队之间的工作和协作讨论而创建出来的。这个资源库提供一个模块化框架和一些协助工具，同时还有一个案例模块用来