轻量型的入侵检测系统snort 2.9.12,适合大多数研究入侵检测系统的作为参考使用,占用空间小,规则定义清晰明确还可以自行定义想要检测的威胁规则。