开发者 rook.sf.net

ROOK 是基于多会话的入侵检测系统 （IDS）。ROOK 可以识别会话（TCP、UDP 和 ICMP 会话）之间的相关性，以检测网络安全事件。