snort1.0的代码，学习snort的好东西，现在snort很庞大，不易理解，但是1.0的代码包含了最基本的功能，读者可以在看完1.0的代码后再去理解现在snort的一些功能相信会有事半功倍的效果-snort1.0 code, learn the good things snort, snort now very large and difficult to understand, but the 1.0 code that contains the most basic functions,

Bro是一个目前比较活跃的开源NIDS系统，差不多两年前我写过一个有关它特性的帖子。 Bro：一个开放源码的高级NIDS系统 由于Bro有一些其他开源NIDS所没有的高级特性（主要在于对策略脚本的支持），因此安装和配置上可能相对麻烦一些，这个帖子希望能提供一些有用的参考。 Bro的官方网站是： http://www.bro-ids.org/ 上面有基本的介绍信息和下载指示，网站的一些栏目内容还待完善中。相对Snort来说，使用Bro的人还是非常少