Bro是一个目前比较活跃的开源NIDS系统，差不多两年前我写过一个有关它特性的帖子。 Bro：一个开放源码的高级NIDS系统 由于Bro有一些其他开源NIDS所没有的高级特性（主要在于对策略脚本的支持），因此安装和配置上可能相对麻烦一些，这个帖子希望能提供一些有用的参考。 Bro的官方网站是： http://www.bro-ids.org/ 上面有基本的介绍信息和下载指示，网站的一些栏目内容还待完善中。相对Snort来说，使用Bro的人还是非常少