掌握snortIDS工作机理应用snort三种方式工作熟练编写snort规则了解IDS误报漏报的缺点