还是比较简单的，可以入门看看，相对于snort2.9来说，代码量比较小，结构清晰明了 。