snort 源代码分析,很不错的,如果你想了解IDS的基本原理,那么就来下吧,哈哈!