开发者 www.snort.org/

Snort 是基于 libpcap 的嗅探器/记录器，可用作网络入侵检测和预防系统。它使用基于规则的检测语言以及各种其他检测机制，并且高度可扩展。