Snort入侵检测系统

Snort 是一个开源入侵防御系统（IPS）。Snort IPS 使用一系列规则来帮助定义恶意网络活动，并利用这些规则来查找与之匹配的数据包，并为用户生成警报。

Snort 也可以在线部署来阻止这些数据包。Snort有三个主要用途。作为一个像tcpdump一样的数据包嗅探器，作为一个数据包记录器--这对网络流量调试很有用，或者它可以作为一个完整的网络入侵防御系统。Snort可以被下载和配置为个人和企业使用。