摘录部分内容如下： 一般情况下，IRIS 不再需要其他设置；不过如果你想彻底的研究一下网络数据，那么 以下的这些设置你有必要知道一下。更重要的是如果你不利用”Filter”这项“取其精华，去其糟粕”，而“全盘继承”的话，成千上万的报文会将你的硬盘撑爆。这还不是更可怕的，小心分析协议时吧你累死。我们找到菜单栏中Filters>Edit Filter 就可以进行过滤器的配置。这里有如下功能： 1. 硬件过滤器(HardWare Filter)：